Инженер по безопасной разработке (AppSec / DevSecOps)

Описание

Локация: Москва, Дмитровское шоссе, 71Б; работа на месте работодателяЗарплата: 350000–400000 RUR на руки в месяцКомпанияСтарт развивает сферу электронной коммерции и продаёт электронику, бытовую технику и товары для дома через Wildberries.Что делатьВыстраивать и развивать технический контур информационной безопасности компании и обеспечивать безопасность CRM.Проводить security code review backend-кода, анализировать архитектуру приложений, бизнес-логику, API и интеграции.Контролировать безопасность баз данных, доступов, ключей и других данных.Обеспечивать безопасность облачной инфраструктуры и участвовать в создании собственного серверного контура.Контролировать устранение уязвимостей и проводить повторные проверки после исправлений.Искать и внедрять инструменты на базе ИИ для анализа кода, данных и угроз информационной безопасности.ТребованияОт 3 до 6 лет опыта в Application Security, Information Security, DevSecOps или Security Engineering.Глубокое понимание безопасности веб-приложений, backend и API; опыт security code review и анализа исходного кода.Знание OWASP Top 10 и OWASP API Security, включая SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и другие распространённые уязвимости.Понимание OAuth2/OIDC, JWT, RBAC, authentication и authorization.Опыт работы с SAST, SCA, DAST и secrets scanning.Практический опыт с Linux, Docker и CI/CD; понимание Kubernetes и облачной инфраструктуры.Опыт построения или развития Secure SDLC, понимание сетевой и инфраструктурной безопасности.Способность самостоятельно принимать технические решения и доводить задачи до результата.Уверенное понимание Python backend будет преимуществом.Культура и преимуществаОфициальное оформление по ТК РФ с первого рабочего дня и белая заработная плата.Стабильная компания, которая ежегодно кратно растёт, и команда, открытая к новым идеям и инициативам.Офис в минуте пешком от метро Верхние Лихоборы.Сокращённый рабочий день по пятницам.Чай, кофе, фрукты и комфортная рабочая атмосфера.