Специалист по безопасности приложений / AppSec Engineer

Проводить экспертизу безопасности веб-приложений, мобильных приложений, API и вносимых изменений в программное обеспечение.

Выявлять, анализировать и классифицировать уязвимости (включая OWASP Top 10 и OWASP API Security Top 10), определять их критичность и приоритеты устранения.

Работать с инструментами тестирования безопасности: запускать и настраивать SAST, DAST и SCA-анализаторы, анализировать отчёты и отсеивать ложноположительные срабатывания.

Внедрять и настраивать автоматизированные проверки безопасности в процессы CI/CD-пайплайнов.

Контролировать безопасную разработку, управление зависимостями, секретами и конфигурациями приложений.

Формировать чёткие рекомендации по устранению выявленных уязвимостей и контролировать выполнение корректирующих мероприятий разработчиками.

Взаимодействовать с командами разработки и QA по вопросам исправления ошибок, прививать практики Secure SDLC.

Готовить детальные отчёты по результатам проверок безопасности, оценке рисков и рекомендациям по защите ПО от распространенных атак.

Опыт работы в направлении Application Security (AppSec), тестирования на проникновение (Web/Mobile/API) или безопасной разработки от 3 лет.

Глубокое понимание жизненного цикла безопасной разработки (Secure SDLC) и принципов интеграции проверок в CI/CD.

Экспертное знание архитектуры веб- и мобильных приложений, API, а также основных видов уязвимостей (OWASP Top 10, OWASP API Security Top 10).

Практический опыт работы с инструментами класса SAST, DAST и SCA.

Понимание методов защиты приложений, принципов безопасного управления секретами, зависимостями и конфигурациями.

Развитые коммуникативные навыки: умение эффективно аргументировать позицию ИБ перед разработчиками и находить компромиссы.

Аналитический склад ума, самостоятельность и ориентация на результат.

Конкурентная заработная плата (определяется по результатам собеседования).

Официальное трудоустройство и соблюдение норм Трудового кодекса РУз.

Работа в стабильном финансовом секторе с интересными технологическими вызовами и современным стеком.

Возможности для профессионального роста, участия в профильных мероприятиях и обучения.

Комфортный офис и дружелюбная команда профессионалов.