Lead AppSec. Локация: Москва@ Криптонит

Что за роль

Компания Криптонит ищет Lead AppSec для построения и масштабирования процессов безопасной разработки (SSDLC) на уровне компании.

Чем вы будете заниматься

• Интеграция AppSec-инструментов (SAST, SCA, DAST, сканеры секретов) в текущие CI/CD-конвейеры как stage-проверок.
• Управление жизненным циклом уязвимостей: triage, CVSS-оценка, настройка фильтров/исключений, контроль SLA и retest.
• Проведение аудитов безопасности кода и конфигураций, сопровождение внешних аудитов и пентестов.
• Консультирование и обучение команд разработки, продвижение практик Security by Design, формирование культуры ответственного кода.

Требования

• Опыт внедрения и настройки SAST/SCA/DAST (Semgrep, Gitleaks, Trivy, Nuclei, OWASP ZAP, SonarQube, SVACE и аналоги).
• Глубокое знание OWASP Top 10, ASVS, CVSS v3, типов уязвимостей (XSS, SQLi, SSRF, небезопасная десериализация, логические ошибки доступа и др.).
• Понимание CI/CD (GitLab CI/GitHub Actions) на уровне конфигурации проверок.
• Умение читать код и проводить ревью на уровне Java/Python/Go/Scala.
• Опыт работы с системами управления секретами (HashiCorp Vault) — преимущество.
• Способность объяснять риски «на языке разработчиков» и бизнеса.
• Самостоятельное выстраивание процессов в условиях неопределённости.
• Конструктивное разрешение конфликтов (безопасность vs сроки релиза).
• Способность отличать реальный бизнес-риск от теоретической уязвимости.

Что мы предлагаем

• Обсуждение зарплаты на собеседовании.