About the vacancy
Центр Биометрических Технологий ищет специалиста AppSec на гибридный формат работы в Москве. Вакансия предполагает проведение анализа безопасности приложений, работу с уязвимостями и интеграцию проверок в CI/CD.
Обязанности
- Проводить статический анализ SAST вручную и с помощью автоматизированных инструментов.
- Разбирать результаты работы сканеров, отсеивать ложные срабатывания и ставить разработчикам задачи на исправление уязвимостей.
- Участвовать в проработке и согласовании архитектуры приложений с точки зрения информационной безопасности.
- Проводить Threat Modeling с использованием STRIDE и OWASP, выявлять архитектурные недостатки и защищать свою экспертизу перед командами разработки.
- Выполнять динамический анализ приложений DAST с использованием OWASP ZAP.
- Внедрять и настраивать средства композиционного анализа SCA и OSA, управлять SBOM.
- Интегрировать проверки безопасности в CI/CD-пайплайны GitLab.
- Разрабатывать скрипты автоматизации на Python, Go или Bash.
- Разрабатывать и кастомизировать правила для статического анализа CodeQL, Semgrep и Opengrep.
Условия
Локация: Москва.
Формат работы: гибрид.
Зарплата: 250 000–350 000 ₽.
Компания
Центр Биометрических Технологий