Senior Application Security / DevSecOps Engineer

Що робити

Забезпечення наскрізної безпеки веб-сервісів на PHP 8 та мобільних застосунків на Swift, Kotlin і Flutter.
Проведення регулярного аудиту вихідного коду та архітектури продуктів відповідно до стандартів OWASP.
Автоматизація перевірок інформаційної безпеки в межах CI/CD-пайплайнів.
Контроль безпеки інфраструктурних скриптів і процесів автоматизації на базі Terraform та Ansible із використанням Python і Bash.
Побудова та підтримка процесу управління вразливостями, включаючи контроль своєчасності їх усунення.

Досвід роботи: Від 5 років у ролі AppSec, DevSecOps або Pentester (зі зміщенням у аналіз вихідного коду).
Знання мов та технологій:
Розуміння архітектури безпеки PHP 8 (знання сучасних фреймворків на зразок yii2/Laravel/Symfony буде великим плюсом).
Розуміння архітектури безпеки JS (знання сучасних фреймворків на кшталт Nuxt 3/NodeJS буде великим плюсом).
Розуміння особливостей розробки та безпеки мобільних додатків на Swift, Kotlin та Flutter.

Наявність профільних сертифікатів: OSCP, OSWE, eWPTX, CASE (Certified Application Security Engineer) або сертифікатів хмарної безпеки.
Участь у програмах Bug

Знайдено через trackr.help/jobs · Канал: @trackrhelp · Бот для персональних сповіщень: @trackrhelpBot