AppSec BP — безопасность продуктовой разработки@ Циан

О позиции

Мы ищем AppSec BP для обеспечения безопасности продуктовой разработки в компании Циан. Ваша задача будет заключаться в поддержке и обеспечении безопасности на всех этапах жизненного цикла разработки. Эта вакансия удалённо, что позволяет вам работать из любого удобного места.

Чем вы будете заниматься

• Поддержка и обеспечение безопасности продуктовой разработки на всех этапах жизненного цикла разработки.
• Анализ кода, архитектуры и бизнес-операций на уязвимости и слабые места, участие в архитектурном комитете.
• Автоматизация и совершенствование процессов продуктовой безопасности.
• Анализ рисков информационной безопасности, разработка рекомендаций по снижению рисков.
• Управление проектами в области информационной безопасности, взаимодействие со стейкхолдерами.

Требования

• Опыт работы в области application/product security более 3-х лет.
• Глубокая экспертиза обнаружения и исправления уязвимостей в web-приложениях (OWASP top 10).
• Опыт построения процессов безопасной разработки и улучшения инструментов SAST/DAST/SCA.
• Навыки чтения кода и ревью на C#, Java/Kotlin, Python, JavaScript.
• Автоматизация задач (Python/Groovy) и понимание CI/CD процессов (Jenkins, Camunda).
• Знания сетевых протоколов, фреймворков и стандартов безопасности (OAuth2, JWT, OpenID Connect и др.).
• Знание криптографических протоколов и базовых средств защиты инфраструктуры.
• Умение моделировать угрозы и предлагать меры по снижению рисков.
• Опыт проектирования архитектуры микросервисных систем.
• Опыт работы с Kubernetes, Docker, Git.

Что мы предлагаем

• Конкурентная заработная плата, обсуждаемая на собеседовании.
• Удалённая работа с гибким графиком.
• Возможности для профессионального роста и развития.
• Работа в команде профессионалов с интересными задачами.
• Поддержка в обучении и повышении квалификации.