Специалист по безопасности приложений — анализ угроз и минимизация рисков@ X5 Group

О позиции

В компании X5 GROUP открыта вакансия на позицию Специалиста по безопасности приложений. Ваша основная задача будет заключаться в анализе угроз и разработке стратегии их минимизации без ущерба функциональности. Вы будете участвовать в проектировании систем и консультировать команды на всех стадиях разработки.

Чем вы будете заниматься

• Участие в процессе проектирования систем.
• Консультация команд на всех стадиях разработки (кроме задач DevSecOps).
• Проведение анализа угроз и разработка стратегии их минимизации без ущерба функциональности.
• Работа с отчетами SAST, DAST и других инструментов анализа, фильтруя ложные срабатывания и помогая разработчикам внедрять надежные решения.
• Обучение команд, обмен опытом и развитие культуры безопасности.
• Поддержка безопасности облачных инфраструктур (при наличии такого опыта).

Требования

• Навыки исправления уязвимостей без ущерба функциональности.
• Умение договариваться с командами разработки: объяснять, доносить, аргументировать решения, без выхода на конфликты.
• Работа с кодом на уровне чтения, понимание бизнес-логики приложений.
• Готовность брать на себя ответственность за внедрение безопасных практик и их развитие.

Что мы предлагаем

• Конкурентная зарплата от 300 000 до 500 000 ₽ в месяц.
• Гибридный формат работы, что позволяет совмещать офис и удаленную работу.
• Обучение и развитие в области информационной безопасности.
• Команда профессионалов, готовых делиться опытом.
• Современные инструменты и технологии для работы.
• Корпоративные мероприятия и тимбилдинги.