Application Security Lead@ Salmon

О позиции

Компания Salmon, международная финансовая компания, ищет Application Security Lead для удалённой работы. Вы будете отвечать за безопасность приложений и управление уязвимостями в продуктах компании. Ваша роль будет включать в себя как техническую работу, так и процессное управление, что делает эту позицию ключевой для нашей команды.

Чем вы будете заниматься

• Управление безопасностью приложений, включая разработку и внедрение безопасного SDLC.
• Проведение моделирования угроз для реальных функций продукта и влияние на проектирование.
• Полное управление уязвимостями: от триажа до отслеживания исправлений и управления рисками.
• Проведение тестирования безопасности мобильных приложений (iOS и/или Android) в производственной среде.
• Понимание современных векторов атак на цепочку поставок и снижение рисков на уровне инструментов и процессов.
• Автоматизация рутинных задач безопасности с использованием Python или Bash.

Требования

• 7+ лет опыта в области безопасности приложений.
• Опыт построения или значительного улучшения безопасного SDLC в быстро развивающейся продуктовой организации.
• Практический опыт в тестировании безопасности мобильных приложений.
• Знания в области SAST, DAST, SCA в CI/CD.
• Опыт работы с безопасностью API и мобильной безопасности.
• Знания AWS и контейнеров для понимания рисков приложений в инфраструктуре.

Будет плюсом

• Опыт работы с управлением секретами и их обнаружением.
• Знания в области управления рисками цепочки поставок.
• Знания OWASP ASVS/MASVS в практике.

Что мы предлагаем

• Конкурентная зарплата и возможность удалённой работы.
• Гибкий график работы.
• Возможности для профессионального роста и развития.
• Поддержка в обучении и сертификации.
• Доступ к современным инструментам и технологиям.

Если вы хотите стать частью нашей команды и внести свой вклад в безопасность приложений, присоединяйтесь к нам!