Старший инженер по безопасности в AVENGA

Команда безопасности приложений отвечает за защиту, аудит и тестирование безопасности всей платформы SaaS. Наша команда по безопасности приложений стремится создать комплексный и многомерный подход к безопасности приложений, уделяя особое внимание проектной безопасности в гибкой разработке программного обеспечения и облачных средах.

• Бакалавр компьютерных наук или смежной области или эквивалентный опыт.
• Общий опыт работы более 10 лет в области безопасности, программного обеспечения и платформ, из них более 5 лет посвящен безопасности приложений.
• Опыт работы в облачных средах.
• Опыт разработки методов Secure by Design, включая предоставление рекомендаций по безопасной архитектуре и проектированию систем.
• Знание методологий SDLC и SDL.
• Возможность создавать или выбирать инструменты безопасности приложений и реализовывать конвейеры CI/CD.
• Сильные коммуникативные навыки для сотрудничества с командами инженеров по сложным вопросам безопасности приложений.
• Опыт статического тестирования безопасности приложений (SAST) и динамического тестирования безопасности приложений (DAST):
• Опыт работы с инфраструктурой безопасности, безопасностью Kubernetes и тестированием на проникновение

Команда безопасности приложений отвечает за защиту, аудит и тестирование безопасности всей платформы SaaS. Наша команда по безопасности приложений стремится создать комплексный и многомерный подход к безопасности приложений, уделяя особое внимание проектной безопасности в гибкой разработке программного обеспечения и облачных средах.

,[Определить процесс, рекомендации и методы для обеспечения безопасной разработки программного обеспечения, сотрудничая с членами команды и заинтересованными сторонами из разных организаций. Автоматизировать тестирование и контроль безопасности приложений. Провести тестирование служб платформы для выявления проблем безопасности приложений в соответствии с отраслевыми требованиями. стандарты, такие как Руководство по тестированию веб-безопасности OWASP. Сотрудничайте с инженерными группами и менеджерами по продуктам для определения приоритетов и устранения уязвимостей в платформе. Участвуйте как во внутреннем, так и внешнем (поставщике) тестировании на проникновение. Разрабатывайте, развертывайте и управляйте техническими средствами безопасности приложений в соответствии с нормативными требованиями. и соответствие требованиям. Участвовать в процессах аудита для обеспечения нормативных требований и требований соответствия. Вносить вклад в управление безопасностью платформы и стимулировать инновации внутри платформы.] Вимоги: безопасность, статическое тестирование безопасности приложений, динамическое тестирование безопасности приложений, конвейеры CI/CD, SDLC, Kubernetes. Инструменты: . Бонусы та переваги: ​​Бюджет на обучение, Спортивная подписка, Частное медицинское обслуживание, Квартира, Бесплатный кофе, Тренажерный зал, Парковка для велосипедов, Игровая комната.