от компании (организации): GlobalCareer в городе (населённом пункте): Москва, Россия
в отрасли экономики "Информационные технологии, интернет, телеком" → "Компьютерная безопасность"
с заработной платой: по договоренности
Вакансия № 13571623 добавлена в базу данных сайта Работа в Москве и Московской области (МО, Подмосковье): Воскресенье, 20 октября 2024 года.
Дата обновления вакансии № 13571623 на сайте Работа в Москве и Московской области (МО, Подмосковье): Четверг, 14 ноября 2024 года.
Обращаем Ваше внимание, что на момент обращения к работодателю вакансия № 13571623 может быть уже занята. Администрация сайта Работа в Москве и Московской области (МО, Подмосковье) приносит извинения за доставленные неудобства.
Требования к опыту работы:
более 6 лет
Тип занятости:
полная занятость
График работы:
полный день
Дополнительные сведения о вакансии: Senior Application Security Expert (DevSecOps, SDLC)
Международное Рекрутинговое Агентство «Global Career», для своего клиента ищет специалиста на вакансию:
- Senior Application Security Expert (DevSecOps, SDLC)
Локация: Москва
Наш клиент: Международная компания, которая является лидером на арене цифровых технологий для производственных компаний и промышленных предприятий
Задачи проекта: проект внедрения глобальной индустриальной платформы
Responsibilities:
- Establishing a deep understanding of customers business and technical needs from security perspective
- Establishing application risk profiles and basic threat models, identifying security requirements, associated security standards/compliance requirements and technology restrictions
- Designing common application security design patterns for adoption, provide training and direction for software development teams
- Performing threat modeling during design phase by analyzing functional requirements, user-stories etc.
- Implementing DevSecOps practices: (SAST/DAST/SCA), specification of application security testing requirements to be included within applicable testing frameworks
- Security assessment (architectural supervision) by providing architecture validation, code review and security testing
- Providing communication to leadership and software development teams on the threat landscape, application security controls, and secure coding practices
Requirements:
- Bachelor’s/Master’s Degree in Information Security or Computer Science
- Minimum of 7 years of experience in application security (design, development, security assessment)
- Knowledge of SSDLC methodologies (e.g. OWASP SAMM, BSIMM), hands-on experience in implementing application security practices
- Deep understanding of web application security threats and mitigation technique, especially for microservices architecture
- Deep understanding of web applications security frameworks/protocols/standards (OAuth2, JWT, OpenID Connect)
- Familiar with application security best practices (e.g. OWASP publications), security regulations and standards (both international and Russian)
- Working knowledge of SAST/DAST/SCA tools, experience with scripting languages
- English knowledge: intermediate
- Strong written and oral communication skills
- Strong software development background (desired)
- Experience with cloud security (desired)
- Professional certificates: CISSP, CSSLP, OSCP (desired)
КОМПАНИЯ ПРЕДЛАГАЕТ:
- Высокий уровень заработной платы
- Добровольное медицинское страхование
- Оплачиваемый отпуск и больничные
- Комфортабельный и современный офис
- Возможность применять новые технологии
- Дружный коллектив профессионалов
При подтверждении Вашей заинтересованности высылайте Ваше актуальное резюме на русском языке в документе MS Word, с указанием Ваших зарплатных ожиданий
Откликнуться на эту вакансию: Senior Application Security Expert (DevSecOps, SDLC)
Предыдущая вакансия:
Вакансия № 13571617 на должность DevSecOps специалист от компании АО ДОМ.РФ в городе (населенном пункте) Москва