О вакансии
Application Security.
Локация: #Москва.
Опыт: 3-6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: X5 GROUP.
Обязанности
- Участие в процессе проектирования систем.
- Консультация команд на всех стадиях разработки (кроме задач DevSecOps).
- Проведение анализа угроз и разработка стратегии их минимизации без ущерба функциональности.
- Работа с отчетами SAST, DAST и других инструментов анализа, фильтруя ложные срабатывания и помогая разработчикам внедрять надежные решения.
- Обучение команд, обмен опытом и развитие культуры безопасности.
- Поддержка безопасности облачных инфраструктур (при наличии такого опыта).
Требования
- Навыки исправления уязвимостей без ущерба функциональности.
- Умение договариваться командами разработки: объяснять, доносить, аргументировать решения, без выхода на конфликты.
- Работа с кодом на уровне чтения, понимание бизнес-логики приложений.
- Готовность брать на себя ответственность за внедрение безопасных практик и их развитие.
