Application Security Specialist

Обязанности: Анализ защищённости приложений (пентесты): Организация, планирование и сопровождение работ по анализу защищённости приложений; Анализ результатов пентестов, разработка рекомендаций по устранению выявленных уязвимостей и контроль их исполнения; Координация тестирования: взаимодействие с командами разработки и внешними подрядчиками. Развитие внутренней программы анализа защищённости: Разработка стандартов и процедур регулярного анализа защищённости приложений; Внедрение и настройка автоматизированных инструментов анализа; Проведение регулярных аудитов защищённости и подготовка отчётов для заинтересованных сторон; Обучение сотрудников методам анализа защищённости. Внедрение безопасной разработки (SSDLC): Разработка и внедрение процессов Secure Software Development Life Cycle; Внедрение и настройка инструментов статического (SAST) и динамического (DAST) анализа кода; Создание и развитие сети Security Champions в командах разработки: тренинги, воркшопы, координация деятельности и оценка эффективности. Требования: Высшее образование (техническое / в области ИБ); Опыт работы в сфере информационной безопасности / анализа защищённости приложений от 3 лет; Уверенное знание веб-технологий (HTML, CSS, JavaScript) и баз данных (SQL); Опыт работы с инструментами SAST (анализ кода на Ruby, Kotlin, Swift, YAML) и DAST (SonarQube, OWASP ZAP или аналогичные); Понимание процессов SSDLC и опыт их внедрения; Развитые коммуникативные навыки: умение выстраивать доверие и влиять на команды разработки без прямых полномочий; Аналитическое мышление, навыки управления проектами. Будет плюсом: Дополнительное образование в области ИБ, сертификации CISSP, CEH или аналогичные; Подтверждённое участие в Red Team, призовые места в CTF-соревнованиях; Опыт работы в HoReCa / ритейле. Условия: Конкурентную заработную плату по итогам собеседования Годовую премию по результатам работы Гибридный формат работы Официальное оформление по ТК РФ Компенсацию питания в формате доплат ДМС после испытательного срока Обучение в собственном Корпоративном университете Доступ к библиотеке МИФ Командные завтраки в офисе по средам Корпоративные скидки от BestBenefits Ежегодное шоу талантов ROSTIC’S Возможность принять участие в Волонтёрском движении ROSTIC’S и программах Благотворительного Фонда «Открывая горизонты» Комфортный офис в БЦ Старопетровский Атриум (м. Войковская)