Старший инженер по безопасности приложений@ MarfaTech

О позиции

Компания Marfatech ищет старшего инженера по безопасности приложений. Данная позиция предполагает удалённую работу и требует от кандидата наличия опыта работы от 3 до 6 лет. Ваша задача будет заключаться в сопровождении продуктовых фич на всех этапах их жизненного цикла, начиная с бизнес-идеи и заканчивая выпуском в продакшн.

Чем вы будете заниматься

• Сопровождать продуктовые фичи на всём жизненном цикле производства.
• Проводить анализ защищённости разрабатываемых продуктов и сервисов в компании.
• Триажить результаты security сканеров.
• Работать с техдолгом по безопасности продуктовых и инфраструктурных команд.
• Участвовать в отработке инцидентов информационной безопасности.
• Проводить консультации и обучение продуктовых команд по secure coding и другим best practices в области AppSec.
• Улучшать внутренние процессы компании.

Требования

• Понимание уязвимостей веб-приложений и способов их эксплуатации и устранения.
• Опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.).
• Опыт анализа архитектуры приложений и оценки security-рисков.
• Опыт интеграции security-инструментов в CI/CD.
• Понимание процессов SSDLC / DevSecOps.

Что мы предлагаем

• Конкурентоспособная заработная плата, обсуждаемая на собеседовании.
• Возможность удалённой работы.
• Динамичная команда профессионалов.
• Возможности для профессионального роста и развития.