Senior Application Security Engineer — Shape Secure SDLC

Xello; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

Гибридный график

Возможность удаленной работы

Достойная оплата с пересмотром по рост

Job summary

Компания Xello ищет опытного специалиста по безопасности приложений и продуктовой безопасности для формирования и реализации secure SDLC.

Вы будете внедрять SAST/SCA/DAST, проводить threat modeling, оценку архитектуры и обеспечивать безопасность CI/CD инфраструктуры, а также взаимодействовать с командами разработки на всех этапах жизненного цикла продукта. Гибридный формат, удаленная работа и конкурентная оплата.

Qualifications

• Опыт в Application Security/Product Security не менее 5 лет.
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей.
• Понимание Linux internals, сетевых протоколов и ОС.
• Опыт работы с SAST/SCA/DAST и CI/CD security.
• Опыт threat modeling и security design review.
• Навыки взаимодействия с командами разработки на разных этапах цикла продукта.

Responsibilities

• Формирование и развитие процессов secure SDLC.
• Внедрение и настройка инструментов SAST/SCA/Secret scanning.
• Разработка security требований к продуктам и архитектуре.
• Анализ и повышение безопасности CI/CD инфраструктуры.
• Внедрение практик artifact signing, SBOM, dependency security.
• Разработка политики управления зависимостями.
• Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.

Skills

Application Security

Product Security

Secure SDLC

Threat modeling

CI/CD security

SAST/SCA/DAST

Linux internals

Dev interaction

Tools

SAST

SCA

DAST

Job description

Компания Xello ищет опытного специалиста по безопасности приложений и продуктовой безопасности для формирования и реализации secure SDLC.

Вы будете внедрять SAST/SCA/DAST, проводить threat modeling, оценку архитектуры и обеспечивать безопасность CI/CD инфраструктуры, а также взаимодействовать с командами разработки на всех этапах жизненного цикла продукта. Гибридный формат, удаленная работа и конкурентная оплата.