Напиши текст вакансии для должности "Application Security Engineer". Название компании: "Банк Санкт-Петербург". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 

Основные задачи:   Формирование требований к безопасности на самом раннем этапе жизненного цикла продукта   Выявление дефектов и уязвимостей в новых и существующих программных продуктах с использованием следующих подходов: статический анализ исходного кода (преимущественно приложения и микросервисы на Kotlin, Java, JavaScript, и мобильные приложения под iOS и Android) с помощью Positive Technologies Application Inspector, White Source; динамический анализ и сканирование приложений на наличие уязвимостей с помощью Positive Technologies Application Inspector, Tenable Web Application Scanner, OWASP ZAP   Анализ полученных отчетов от сканеров, анализ выявленных уязвимостей, отсеивание ложноположительных срабатываний и последующая передача отчета разработчикам на устранение, контроль устранения   Разработка рекомендаций для разработчиков по устранению выявленных уязвимостей   Организация и контроль за проведением пентестов веб-приложений с привлечением внешней экспертизы   Оптимизация и автоматизация процесса проведения аудита, внедрение SAST в CI/CD пайплайн   Настройка (разработка новых правил) для SAST и DAST-сканеров   Поиск, пилотирование и внедрение новых решений в области безопасной разработки     Нам важно:   Высшее техническое образование в области ИТ или ИБ   Опыт работы в качестве Application Security Engineer или похожей должности (Penetration testing, и т.д.) более 1 года   Понимание принципов построения и работы современных веб-приложений   Уверенные знания дефектов (CWE/SANS Top 25 Most Dangerous Software Errors), уязвимостей и рисков безопасности в web и мобильных приложениях (OWASP Top 10), а также способов их обнаружения и исправления   Навык работы и настройки Jenkins   Желателен уровень владения английским не ниже среднего (чтение технической документации и переписка с представителями интеграторов и разработчиков средств защиты)     Плюсом будет:   Наличие профильных сертификатов, подтверждающих квалификацию, знания и навыки в области информационной безопасности: OSCP, CEH, OSWE   Опыт участия в CTF или в программах bug bounty   Опыт разработки Web или мобильных приложений   Уверенные знание языков программирования Kotlin, Java, Javascript, Swift, React/TS       Условия:   Работа в крупнейшем региональном Банке г. Санкт-Петербурга, в уникальном современном здании на Малой Охте   Достойный доход (обсуждается индивидуально)   График работы ПН-Чт с 9.00-18.00, ПТ с 9.00-16.45 ( возможен удаленный формат работы)   решение перспективных задач на уровне Головного Банка   система карьерного роста   Интересные задачи, возможность развивать свои профессиональные качества, демонстрировать высокий уровень самоорганизации и самостоятельности в постановке и контроле задач   ДМС, льготные условия кредитования для сотрудников, скидка на посещение фитнес-клуба   Интересные задачи, возможность развивать свои профессиональные качества, демонстрировать высокий уровень самоорганизации и самостоятельности в постановке и контроле задач   Профессиональный и дружный коллектив