AppSec, от 300k рублей до бесконечности (там реально много), крупный ритейл, Удалёнка

Один очень крутой лид AppSec-а, которого самого схантили чуть ли не из Силиконовой Долины, ищет себе в команду сразу несколько матёрых АппСек-инженеров. Желательно, чтобы это были бывшие разработчики, но не обязательно. В целом "на вырост" можно зайти и из опытных DevOps или Auto QA, которые начали изучать безопасность – знание инфраструктуры вокруг кода будет нивелировать слабое знание кода. Название компании попросили не светить, но это всем известный крупный игрок мира ритейла.

Стандарный у этого лида высокие, поэтому и требования к кандидатам, и вознаграждение за труд здесь завышены. Чем же наш АппСек будет отличаться от всех других: в первую очередь, это человек, который может исправлять уязвимости БЕЗ вреда для функциональности приложений. Просто запустить SAST мало, надо понимать бизнес-логику и архитектуру.

Этот человек будет полностью интегрирован в одно из бизнес-направлений и будет ходить с разработчиками на митинги, обсуждать ЕЩЁ НЕ написанный функционал или НЕ созданный сервис. В общем, встраиваться в SDLC с самого начала.

Один в поле не воин, поэтому ему будет помогать ребята из DevSecOps, Pentest и методологии. Привязки к языкам нет. Опять-таки, привязка к комплексному пониманию того, как писать БЕЗОПАСНЫЙ код и не рушить функциональность.

А теперь внимание:
- КИИ не будет.
- Алгоритмов и код-ревью не будет. Интервью строится исходя из резюме и слов кандидата, так что качаем софты и проверяем не наврали ли вы в резюме.

Работать можно удалённо в пределах РФ или в офисах во многих крупных городах России (около 10 городов). Резюме присылаем сразу @Ivan_IT_HR (будет круто, если укажете, что вы нашли эту вакансию в @package_job).

#AppSec #Удаленка #от300к

📋 Твой Пакет Вакансий | 🛍 Другие каналы