Remote AppSec Engineer - Threat Modeling & Pentest

Онлайн-школа Фоксфорд

United States

Remote

USD 21,000 - 31,000

Full time

9 days ago

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

ДМС (стоматология) и психолог

Обучение и конференции

Скидки на продукты Foxford

Доступ к онлайн-библиотеке

Возможность офиса в Москве

Job summary

Фоксфорд — онлайн-школа, занимающая лидирующие позиции на рынке EducationTech и имеющая офис в Москве. В нашей команде информационной безопасности насчитывается 10 специалистов, мы развиваем безопасную разработку и защищаем продукты, помогаем миллионам школьников превращать интересы в достижения.

Ваша роль — усиливать SSDLC, анализировать результаты сканнеров, моделировать угрозы и настраивать защиту через WAF; взаимодействовать с командами разработки и участвовать в Bug Bounty.

Qualifications

Опыт AppSec не менее 3 лет.
Умение проводить WhiteBox и BlackBox тестирование.
Знание OWASP Top 10 и CWE Top 25 как базы для выявления уязвимостей.
Реальный пентест-опыт и участие в bug bounty.
Понимание угроз и умение строить защиту ПО.

Responsibilities

Развивать процесс безопасной разработки (SSDLC).
Разбирать результаты сканеров и отсеивать ложные срабатывания.
Участвовать в проработке архитектуры приложений: моделировать угрозы STRIDE, OWASP, настраивать защиту через WAF.
Взаимодействовать с ИТ-командами по устранению уязвимостей.
Разбирать Bug Bounty отчёты и сопровождать их устранение.