Application security engineer

Описание: Привет! Мы международная IT -аккредитованная компания Marfatech. На рынке мы выросли от стартапа по привлечению трафика до компании с международными проектами. Мы занимаемся разработкой и системами BI-аналитики. Нам нравится создавать и внедрять новые технологии максимально быстро, с минимумом бюрократии, чтобы менять IT -мир к лучшему! Ищем App Sec-инженера в подразделение продуктовой безопасности, который будет работать с продуктовыми командами и помогать делать продукты и сервисы безопасными по принципу secure-by-design.

сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод проводить анализ защищённости разрабатываемых продуктов и сервисов в компании триажить результаты security сканеров работать с техдолгом по безопасности продуктовых и инфраструктурных команд участвовать в отработке инцидентов ИБ проводить консультации и обучение продуктовых команд (secure coding и другие best practices по App Sec) улучшать наши внутренние процессы

понимание уязвимостей веб-приложений и способов их эксплуатации и устранения опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.) опыт анализа архитектуры приложений и оценки security-рисков опыт интеграции security-инструментов в CI/CD понимание процессов SSDLC / Dev Sec Ops  Будет плюсом: опыт bug bounty; опыт внедрения AI Security / MLSecOps; опыт внедрения App Sec-процессов в продуктовых компаниях; опыт работы с облачными инфраструктурами и контейнерами

В команде ценятся открытые коммуникации, сотрудничество между командами и постоянное развитие экспертизы. Безопасность рассматривается как часть качества продукта, поэтому подразделение Product Security работает вместе с разработкой и бизнесом, помогая командам управлять рисками и принимать технические решения. официальное трудоустройство в соответствии с ТК РФ достойный уровень заработной платы удаленный формат работы сложные, интересные задачи полное отсутствие бюрократии возможность карьерного роста и профессионального развития открытую и свободную атмосферу в команде - у нас ты сможешь сам задавать тренды, а не следовать им ДМС частичную компенсацию занятий спортом 50% компенсацию оплаты изучения английского языка график работы: пять дней в неделю (гибкое начало дня) 5 сикдеев в год дополнительно