Application Security Business Partner (Application Security Engineer)

Навыки

• CI/CD
• DevSecOps
• Docker
• Финтех и платежи
• Go
• JavaScript
• OWASP

О компании и продукте

• Компания: EMCD (emcd.io), международная крипто-финтех компания и один из крупнейших майнинг-пулов.

Задачи

• Работать с командами разработки и влиять на безопасность продуктов
• Анализировать требования и их влияние на security
• Делать threat modeling и предлагать решения
• Проводить security review архитектуры, кода и релизов
• Контролировать устранение уязвимостей
• Встраивать security в CI/CD вместе с DevSecOps

Требования

• От 3-х лет опыта в application security
• Понимание OWASP Top 10 / Mobile Top 10 / CWE
• Опыт работы со стандартами (OWASP ASVS, WSTG)
• Понимание инфраструктуры, контейнеризации
• Опыт разработки на Go/Python/JS) - плюс

Условия

• Формат: удалёнка, любая локация

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.