Инженер по безопасности приложений (Application Security Engineer)
Описание
Вас захватывает идея строить процессы с нуля и внедрять лучшие практики безопасной разработки? Хотите влиять на безопасность национальной системы бронирования авиабилетов, работающей в России, СНГ, Китае и других странах? Присоединяйтесь к команде «Сирена-Трэвел» — крупнейшего ИТ-провайдера для авиационной отрасли! Ваши задачи: Создать направление обеспечения безопасности приложений: выстраивать процессы, стандарты и практики с нуля. Проводить анализ архитектуры и кода, выявлять уязвимости, предлагать решения по их устранению. Внедрять и сопровождать инструменты SAST, DAST, SCA, проводить ручные и автоматизированные проверки. Разрабатывать и внедрять политики безопасной разработки (SDLC), обучать команды разработчиков. Участвовать в проектировании новых продуктов и сервисов, обеспечивая их безопасность на всех этапах жизненного цикла. Взаимодействовать с внешними интеграторами и внутренними командами, координировать совместные инициативы по ИБ. Наши ожидания: Опыт работы в области безопасности приложений от 3 лет: вы умеете не только анализировать, но и строить процессы. Глубокое понимание принципов безопасной разработки, стандартов OWASP, методик тестирования на проникновение. Практические навыки работы с инструментами анализа безопасности (SAST, DAST, SCA), опыт ручного поиска уязвимостей. Умение разрабатывать и внедрять политики, процедуры и стандарты по ИБ. Навыки обучения и консультирования команд разработки. Готовность брать на себя ответственность за построение направления и работать "руками". Приветствуется опыт взаимодействия с крупными интеграторами и внешними подрядчиками. Условия и преимущества: Оформление по ТК РФ, стабильная "белая" зарплата. График 5/2, работа в офисе или гибрид 4 дня в офисе и 1 день удаленно. ДМС Годовые премии Возможность влиять на ключевые процессы безопасности в масштабной ИТ-инфраструктуре. Поддержка при внедрении процессов безопасной разработки и экспертиза одного из ведущих ИБ-интеграторов России. Уникальный опыт в авиационной отрасли и национальных ИТ-системах. О компании АО «Сирена-Трэвел» — ведущий российский ИТ-провайдер для гражданской авиации. Десятки млн. пассажирских мест в год продается через нашу систему, мы объединяем авиакомпании, аэропорты и агентов по всему миру. Наши продукты сертифицированы IATA и соответствуют международным стандартам. Присоединяйтесь к нам и станьте частью команды, которая определяет будущее авиационной ИТ-индустрии!