Инженер по информационной безопасности (AppSec / DevSecOps)

• *СТАРТ: Опыт + Потенциал = Новые Высоты!СТАРТ - ваша возможность профессионально развиваться в сфере электронной коммерции. У нас вы сможете полностью раскрыть и реализовать свой потенциал, добиться больших высот. Работа с крупнейшей торговой площадкой Wildberries позволяет нам продавать товары миллионам покупателей каждый день (электроника, бытовая техника и товары для дома).**

Сейчас мы формируем технический контур информационной безопасности компании и ищеминженера по информационной безопасности (AppSec / DevSecOps).

Нам нужен сильный технический специалист, который сможет самостоятельно выстроить безопасность наших систем, кода и инфраструктуры и стать техническим экспертом внутри компании.

• *Обязанности:**

• Выстраивание и развитие технического контура информационной безопасности компании;

• Обеспечение безопасности CRM;

• Проведение security code review backend-кода и выявление уязвимостей;

• Анализ архитектуры приложений, бизнес-логики, механизмов аутентификации и авторизации;

• Контроль безопасности баз данных, доступов, ключей и иных данных;

• Обеспечение безопасности облачной инфраструктуры и участие в создании собственного серверного контура;

• Контроль устранения выявленных уязвимостей и повторная проверка после исправлений;

• Анализ внешнего периметра, API и интеграций компании;

• Поиск и внедрение инструментов с использованием ИИ для анализа кода, данных и угроз информационной безопасности.

• *Наши ожидания:**

• Практический опыт в Application Security / Information Security / DevSecOps / Security Engineering;

• Глубокое понимание безопасности web-приложений, backend и API;

• Опыт security code review и анализа исходного кода;

• Уверенное понимание Python backend будет большим преимуществом;

• Знание OWASP Top 10 и OWASP API Security;

• Понимание SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и других распространенных уязвимостей;

• Понимание OAuth2/OIDC, JWT, RBAC, authentication/authorization;

• Опыт с SAST, SCA, DAST, secrets scanning;

• Практический опыт с Linux, Docker, CI/CD;

• Понимание Kubernetes и облачной инфраструктуры;

• Опыт построения или развития Secure SDLC;

• Понимание сетевой и инфраструктурной безопасности;

• Способность самостоятельно принимать технические решения и доводить задачи до результата.

• *Мы предлагаем:**

• Полностью официальное оформление по ТК РФ с первого рабочего дня, белую заработную плату;

• Работу в стабильной компании, которая ежегодно кратно растет;

• Команду профессионалов, открытую к новым идеям и инициативам;

• Высокий уровень дохода, обсуждается с финальным кандидатом;

• Комфортные условия работы: офис в шаговой доступности от метро Верхние Лихоборы (1 минута пешком);

• Сокращенный рабочий день по пятницам;

• Чай, кофе, фрукты и комфортную рабочую атмосферу.