Application Security Specialist. — 31 июля 2026 г. в 16:30:02.041
Application Security Specialist. Локация: Можно работать удаленно. Опыт: 3–6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Rostic’s. Обязанности: • Анализ защищённости приложений (пентесты): • Организация, планирование и сопровождение работ по анализу защищённости приложений; • Анализ результатов пентестов, разработка рекомендаций по устранению выявленных уязвимостей и контроль их исполнения; • Координация тестирования: взаимодействие с командами разработки и внешними подрядчиками. • Развитие внутренней программы анализа защищённости: • Разработка стандартов и процедур регулярного анализа защищённости приложений; • Внедрение и настройка автоматизированных инструментов анализа; • Проведение регулярных аудитов защищённости и подготовка отчётов для заинтересованных сторон; • Обучение сотрудников методам анализа защищённости. • Внедрение безопасной разработки (SSDLC): • Разработка и внедрение процессов Secure Software Development Life Cycle; • Внедрение и настройка инструментов статического (SAST) и динамического (DAST) анализа кода; • Создание и развитие сети Security Champions в командах разработки: тренинги, воркшопы, координация деятельности и оценка эффективности. Требования: • Высшее образование (техническое / в области ИБ); • Опыт работы в сфере информационной безопасности / анализа защищённости приложений от 3 лет; • Уверенное знание веб-технологий (HTML, CSS, JavaScript) и баз данных (SQL); • Опыт работы с инструментами SAST (анализ кода на Ruby, Kotlin, Swift, YAML) и DAST (SonarQube, OWASP ZAP или аналогичные); • Понимание процессов SSDLC и опыт их внедрения; • Развитые коммуникативные навыки: умение выстраивать доверие и влиять на команды разработки без прямых полномочий; • Аналитическое мышление, навыки управления проектами. Откликнуться. #Удаленка