Специалист по безопасности приложений / AppSec Engineer

Обязанности: • Проводить экспертизу безопасности веб-приложений, мобильных приложений, API и вносимых изменений в программное обеспечение. • Выявлять, анализировать и классифицировать уязвимости (включая OWASP Top 10 и OWASP API Security Top 10), определять их критичность и приоритеты устранения. • Работать с инструментами тестирования безопасности: запускать и настраивать SAST, DAST и SCA-анализаторы, анализировать отчёты и отсеивать ложноположительные срабатывания. • Внедрять и настраивать автоматизированные проверки безопасности в процессы CI/CD-пайплайнов. • Контролировать безопасную разработку, управление зависимостями, секретами и конфигурациями приложений. • Формировать чёткие рекомендации по устранению выявленных уязвимостей и контролировать выполнение корректирующих мероприятий разработчиками. • Взаимодействовать с командами разработки и QA по вопросам исправления ошибок, прививать практики Secure SDLC. • Готовить детальные отчёты по результатам проверок безопасности, оценке рисков и рекомендациям по защите ПО от распространенных атак. Требования: • Опыт работы в направлении Application Security (AppSec), тестирования на проникновение (Web/Mobile/API) или безопасной разработки от 3 лет. • Глубокое понимание жизненного цикла безопасной разработки (Secure SDLC) и принципов интеграции проверок в CI/CD. • Экспертное знание архитектуры веб- и мобильных приложений, API, а также основных видов уязвимостей (OWASP Top 10, OWASP API Security Top 10). • Практический опыт работы с инструментами класса SAST, DAST и SCA. • Понимание методов защиты приложений, принципов безопасного управления секретами, зависимостями и конфигурациями. • Развитые коммуникативные навыки: умение эффективно аргументировать позицию ИБ перед разработчиками и находить компромиссы. • Аналитический склад ума, самостоятельность и ориентация на результат. Условия: • Конкурентная заработная плата (определяется по результатам собеседования). • Официальное трудоустройство и соблюдение норм Трудового кодекса РУз. • Работа в стабильном финансовом секторе с интересными технологическими вызовами и современным стеком. • Возможности для профессионального роста, участия в профильных мероприятиях и обучения. • Комфортный офис и дружелюбная команда профессионалов.