Python Engineer (AppSec)

Мы ищем Python Application Security Engineer для автоматизации средств контроля безопасности и интеграции безопасности приложений в процессы разработки программного обеспечения.

• Pipeline Integration: пишите и поддерживайте скрипты, необходимые для бесшовной интеграции проверок безопасности (SAST, DAST, SCA) в CI/CD pipeline.

• Security Data Triage: постоянно настраивайте и конфигурируйте существующие инструменты сканирования безопасности, чтобы устранять ложные срабатывания и выдавать оповещения с высокой степенью достоверности.

• Baseline Automation: помогайте в написании кода и развёртывании автоматизированных защищённых базовых конфигураций (hardened baselines) и безопасных паттернов кодирования.

• Code-Level Remediation: работайте напрямую с командами разработки продуктов, чтобы давать практичные рекомендации по устранению уязвимостей на уровне кода на Java и Python.

• 3+ года опыта, сочетающего опыт разработки программного обеспечения, опыт внедрения безопасности и/или опыт работы с архитектурой.

• Уверенное владение Python для автоматизации и написания скриптов.

• Опыт в DevSecOps/AppSec.

• Практические знания современных инструментов оркестрации CI/CD и практический опыт работы с фреймворками оценки уязвимостей.

• Умение работать с минимальным контролем в повседневной деятельности, надёжно выполняя сложные задачи по написанию скриптов и интеграции.

• Английский на уровне Upper-intermediate.

• Умение свободно читать исходный код на Java и ориентироваться в нём.

• Практический опыт работы с конкретными платформами CNAPP или ASPM (например, Wiz).

• Базовое понимание моделирования угроз для приложений.

• Рост без ограничений: развивайте свои навыки с помощью менторства, внутренних TechTalks, сложных проектов и выделенного ежегодного бюджета на обучение

• Конкурентная компенсация: получайте признание, соответствующее вашим навыкам и вкладу, с регулярным пересмотром результатов работы и компенсации

• Гибкость: работайте на 100% удалённо с гибким графиком, который помогает сохранять концентрацию, самостоятельность и здоровый ритм работы

• Значимые современные проекты: создавайте продукты с реальным эффектом на современных технологиях вместе с глобальными командами и ведущими брендами

• Культура сотрудничества: присоединяйтесь к поддерживающей среде без микроменеджмента, где приветствуются идеи и ценится вклад каждого

• Благополучие и поддержка: получайте доступ к локальным программам по поддержанию благополучия и ориентированной на людей поддержке с учётом вашего местоположения