Lead Application Security Engineer

Lead Application Security Engineer.

Локация: Можно работать удаленно.
Опыт: 3 - 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Xello.

Чем предстоит заниматься:
• Формирование и развитие процессов secure SDLC;
• Внедрение и настройка инструментов SAST/SCA/Secret scanning;
• Разработка security требований к продуктам и архитектуре;
• Анализ и повышение безопасности CI/CD инфраструктуры;
• Внедрение практик artifact signing, SBOM, dependency security;
• Разработка политики управления зависимостями;
• Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.

Требования:
• Опыт работы в области Application Security/Product Security от 5 лет;
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
• Понимание Linux internals, сетевых протоколов и принципов работы ОС;
• Опыт работы с инструментами SAST/SCA/DAST;
• Понимание безопасности CI/CD и supply chain;
• Опыт проведения threat modeling и security design review;
• Опыт анализа архитектуры сложных систем;
• Понимание принципов secure SDLC;
• Навыки взаимодействия с командами разработки.

Откликнуться.