Senior Application Security Engineer — развитие процесса безопасной разработки
Что за роль
Senior Application Security Engineer будет заниматься развитием процесса безопасной разработки (SSDLC) и взаимодействовать с ИТ-командой для устранения уязвимостей.
Чем вы будете заниматься
- Развивать процесс безопасной разработки (SSDLC).
- Разбирать результаты сканеров и отсеивать ложные срабатывания.
- Участвовать в проработке и согласовании архитектуры приложений, моделировать угрозы (STRIDE, OWASP).
- Выявлять архитектурные недостатки и заниматься динамическим анализом приложений (DAST).
- Настраивать защиту веб-приложений с помощью WAF.
- Разбирать Bug Bounty отчёты и сопровождать их устранение.
Требования
- Опыт в AppSec более 3 лет.
- Умение тестировать приложения с доступом к коду и без (WhiteBox и BlackBox).
- Использование OWASP Top 10 и CWE Top 25 для выявления уязвимостей.
- Реальный опыт pentest и участие в bug bounty-программах.
- Понимание ключевых концепций, мер и процедур безопасности.
- Понимание актуальных угроз для ПО и способов защиты.
- Умение выстраивать защиту уязвимостей.
Вакансия Senior Application Security Engineer предлагает интересные задачи в области безопасности приложений. Требуется опыт более 3 лет и навыки в анализе уязвимостей.
Кто здесь добьётся успеха
Глубокие знания в области безопасности приложений, включая опыт работы с OWASP, DAST и WAF для оценки и улучшения безопасности приложений.
Способность эффективно работать в удаленной команде, проявляя инициативу в развитии процессов SSDLC и активно участвуя в виртуальных встречах.
Опыт моделирования угроз с использованием методов STRIDE и OWASP, что позволяет точно выявлять уязвимости на этапе проектирования приложений.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости Cybersecurity
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев