#vacancy #security #application_security #Cyprus
Всем привет!

Ищем Application security инженера в компанию OpenWay (продуктовая финтех компания), в наш офис на Кипре или локация обсуждается.

Контакт: @elvira_puntusova (Эльвира)

Что нужно будет делать:
- Разрабатывать и поддерживать методологии Secure Software Development Life Cycle
- Разрабатывать и поддерживать Vulnerability Management – от методологии до инструментария
- Внедрять инструменты статического анализа кода (SAST), конфигурировать правила
- Внедрять инструменты, проводить и автоматизировать динамический анализ (DAST)
- Разрабатывать стратегии и проводить Penetration Testing для разрабатываемых приложений
- Подготавливать окружения и участвовать в PA SFF сертификации
- Взаимодействовать с Security Officer, создавать Application Security Community внутри компании
- Подготавливать программы и обучение Security Champions.

Что требуется:
- Опыт работы в сфере обеспечения Application Security от 2 лет
- Знание Software Development Life Cycle, понимание принципов построения CI/CD
- Знание методологий Secure Software Development Life Cycle (SSDF, MS SDL, CLASP, BSIMM, …)
- Знание инструментов OWASP, видов уязвимостей, способов их выявления и устранения
- Опыт работы со статическими и динамическими сканнерами ПО (Sonarqube, Burp Suite, OWASP ZAP, …)
- Опыт работы с системами анализа 3rd party components на уязвимости и встраивание анализа в CI/CD
- Заинтересованность в профессиональном развитии в области Application Security.

Что можем предложить:
- Конкурентную зарплату и годовой бонус
- Медицинскую страховку для сотрудника и семьи
- Снеки и напитки в офисе
- Корпоративные мероприятия
- Релокационный пакет, если требуется
- Возможности обучения и развития
- Гибкие рабочие часы
- Офис ИЛИ удаленка ИЛИ гибридный формат.