#аутстаф

Ищем 1 Senior Application Security инженера
(ID 60994)

📌 Требования:
- Глубокое знание OWASP Top 10 и современных классификаций уязвимостей веб-приложений и API;
- Практический опыт выявления, классификации и описания уязвимостей с понятными рекомендациями по их устранению для разработчиков;
- Опыт внедрения и адаптации процессов Secure SDLC в реальных проектах;
- Опыт работы с инструментами классов OSA/SCA и понимание рисков, связанных с использованием open-source компонентов;
- Умение читать и анализировать код на Python и JavaScript/TypeScript;
- Навыки написания скриптов автоматизации на Bash или PowerShell;
- Уверенная работа в Linux-среде;
- Знание Git (ветвление, слияния, работа с PR/MR, откаты изменений).
- Опыт работы с GitLab CI;
- Понимание принципов контейнеризации и оркестрации, практический опыт работы с Docker/Podman, Kubernetes и Helm.

Задачи:
- Анализ используемых open-source библиотек и компонентов на наличие уязвимостей, лицензионных ограничений и потенциальных векторов атак;
- Оценка фактической эксплуатируемости найденных уязвимостей с учетом архитектуры и бизнес-логики систем;
- Аудит существующих процессов разработки (SDLC) и выявление зон риска;
- Внедрение и настройка инструментов безопасной разработки (SAST, DAST, SCA, Secret Scanning и др.) в CI/CD пайплайны;
- Участие в проектировании архитектуры новых AI-сервисов с применением принципов Secure by Design;
- Консультирование инженеров по вопросам информационной безопасности;
- Помощь в выявлении и устранении уязвимостей, а также в приведении кода к лучшим практикам OWASP и CIS.

О проекте:
Крупный биржевой холдинг. SIEM системы. Команда по развитию искусственного интеллекта.
Необходимо заполнить файл "Доп.вопросы по кандидату". ВАЖНО! Резюме по форме клиента (см.вложенный файл).

Локация: РФ и дружественные страны
Гражданство: РФ, РБ
Время работы: UTC +3
Срок привлечения: длительный, от 12 мес.
Тендерный запрос. Прием откликов до 28.01.2026, 20:00 (UTC+3)

📨 Регистрируйтесь, загружайте резюме на https://skillstaff.ru и оставляйте отклик на запрос
❗️Все актуальные запросы — здесь