Application Security Engineer в Леста Игры Минск

Application Security Engineer в Леста Игры. Поддержка процессов безопасной разработки, аудит безопасности, разработка требований, автоматизация, работа с Bug Bounty.

Задачи:

• Поддержка и развитие процессов безопасной разработки
• Проведение аудитов безопасности и ревью продуктовых сервисов и приложений
• Разработка продуктовых требований по безопасности
• Автоматизация рутинных задач и разработка инструментов
• Разбор отчётов в программах Bug Bounty
• Помощь разработчикам в выборе безопасных решений и написании безопасного кода

Требования:

• Опыт работы в области Application Security и/или DevSecOps от 2 лет
• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25)
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений
• Опыт анализа защищённости веб- и мобильных приложений
• Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.)
• Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python

Навыки:

• JS
• Go
• PHP
• .Net
• C#
• C++
• Python
• SAST
• SCA
• DAST
• OWASP Top 10
• OWASP Mobile Top 10
• CWE Top 25