Lead Application Security Engineer@ Xello

Что за роль

Компания Xello ищет Lead Application Security Engineer для формирования и развития процессов secure SDLC. Работа удалённая, с возможностью обсуждения зарплаты на собеседовании.

Чем вы будете заниматься

• Формирование и развитие процессов secure SDLC;
• Внедрение и настройка инструментов SAST/SCA/Secret scanning;
• Разработка security требований к продуктам и архитектуре;
• Анализ и повышение безопасности CI/CD инфраструктуры;
• Внедрение практик artifact signing, SBOM, dependency security;
• Разработка политики управления зависимостями;
• Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.

Требования

• Опыт работы в области Application Security/Product Security от 5 лет;
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
• Понимание Linux internals, сетевых протоколов и принципов работы ОС;
• Опыт работы с инструментами SAST/SCA/DAST;
• Понимание безопасности CI/CD и supply chain;
• Опыт проведения threat modeling и security design review;
• Опыт анализа архитектуры сложных систем;
• Понимание принципов secure SDLC;
• Навыки взаимодействия с командами разработки.