AppSec инженер

Навыки

• API (интеграции)
• Проектирование архитектуры
• CI/CD
• DevSecOps
• OWASP
• SAST / DAST
• Жизненный цикл разработки

О компании и продукте

• Мы — единый оператор данных всего Транспортного комплекса Москвы. Наша цель — создавать умные и удобные цифровые продукты, которые делают городскую среду безопаснее и комфортнее для пассажиров и водителей. В нашем центре работает более 350 сильных профессионалов, увлеченных технологиями и данными.

Задачи

• Внедрять и развивать Secure SDLC
• Настраивать SAST / DAST / SCA и встраивать их в CI/CD
• Участвовать в проектировании архитектуры (security-by-design)
• Писать требования безопасности для новых сервисов
• Анализировать уязвимости и контролировать их закрытие
• Ставить задачи разработке и доводить до исправления
• Проводить threat modeling (моделирование угроз)
• Создавать регламенты и инструкции
• Обучать разработчиков: ревью, консультации
• Взаимодействовать с DevOps по интеграции security в CI/CD

Требования

• Опытного инженера по безопасной разработке (AppSec) от 3+ лет, который умеет внедрять процессы, а не просто искать уязвимости
• Опыт в AppSec / безопасной разработке от 3 лет
• Знание Secure SDLC, OWASP Top 10
• Практика с SAST / DAST / SCA
• Понимание CI/CD, архитектуры веб-приложений и API
• Опыт анализа кода и threat modeling
• Умение говорить с разработчиками на их языке

Условия

• Оформление в штат по ТК
• Формат работы: Удаленка/гибрид
• Занятость: полная, график 5/2

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.