Senior Application Security Engineer@ Xello

О позиции

Компания Xello ищет Senior Application Security Engineer для работы в удалённом или гибридном формате. Ваша роль будет заключаться в обеспечении безопасности приложений и продуктов компании, а также в анализе и устранении уязвимостей.

Чем вы будете заниматься

• Обеспечение безопасности приложений и продуктов в соответствии с современными стандартами.
• Проведение анализа архитектуры сложных систем и выявление уязвимостей.
• Разработка и внедрение мер по защите приложений от угроз.
• Работа с инструментами SAST/SCA/DAST для автоматизации процессов безопасности.
• Проведение threat modeling и security design review для новых проектов.
• Сотрудничество с командами разработки для интеграции принципов безопасности в процесс разработки.

Требования

• Опыт работы в области Application Security/Product Security от 5 лет.
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей.
• Знание Linux internals, сетевых протоколов и принципов работы ОС.
• Опыт работы с инструментами SAST/SCA/DAST.
• Понимание безопасности CI/CD и supply chain.
• Опыт проведения threat modeling и security design review.
• Опыт анализа архитектуры сложных систем.
• Понимание принципов secure SDLC.

Будет плюсом

• Опыт работы с облачными платформами и их безопасностью.
• Знание языков программирования для разработки безопасных приложений.
• Сертификаты в области безопасности (CISSP, CISM и т.д.).

Что мы предлагаем

• Конкурентная заработная плата от 350 000 до 420 000 ₽ в месяц.
• Гибкий график работы и возможность удалённой работы.
• Бонусы и премии по результатам работы.
• Обучение и развитие в области информационной безопасности.
• ДМС и другие социальные гарантии.