Напиши текст вакансии для должности "Инженер по информационной безопасности AppSec". Название компании: "Ozon". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'Software Composition Analysis', 'S-SDLC', 'Bug Bounty', 'OWASP Top 10', 'Информационная безопасность'

В службе безопасности Ozon работает выделенная команда, которая отвечает за безопасность всех продуктов компании. Эта команда расширяется и ищет себе новых коллег в направление безопасности сервисов и приложений (core-команда). Что вам предстоит:   взаимодействовать с командами разработки платформенных сервисов: участвовать в проектировании сервисов с точки зрения безопасности и сопровождать в дальнейшем; в рамках цикла разработки безопасных приложений (S-SDLC) улучшать существующие и внедрять новые процедуры безопасности; в частности, заниматься поддержкой и развитием SCA (Software Composition Analysis) решения; проводить аудиты безопасности существующих продуктов компании; участвовать в поддержке и развитии программы &quot;Bug Bounty&quot;; проводить тренинги и участвовать в исследовательской работе; предоставлять экспертизу в области безопасности в целом.  ​​​​Что мы ожидаем от вас:  активно интересуетесь вопросами разработки безопасных приложений (S-SDLC) и анализа безопасности программного кода; сможете рассказать об уязвимостях из OWASP Top 10; уже разбираетесь или готовы погрузиться в область управления компонентами в различных языках программирования; умеете автоматизировать свою работу и вам нравится программирование; разбираетесь в базовых принципах построения и работы веб-приложений; работали в области безопасности приложений больше 2 лет;  Мы предлагаем:  Динамичный и быстроразвивающийся бизнес, ресурсы, возможность сделать вместе лучший продукт на рынке e-commerce; Свободу действий в принятии решений; Достойный уровень заработной платы; Профессиональную команду, которой мы гордимся; Возможность развиваться вместе с нашим бизнесом.