Напиши текст вакансии для должности "Инженер по безопасности/security engineer". Название компании: "United Traders". Расположение: Санкт-Петербург. График работы: Удаленная работа. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Java', 'Python', 'Kotlin', 'Linux', 'Docker', 'SIEM', 'Information Security'

Вакансия для желающих попасть в финтех на должность инженера по безопасности. Мы ищем человека, который будет помогать командам разработки делать защищенные приложения. У нас работающий DevOps-процесс. И очень хотим чтобы был DevSecOps. Уже внедрили и используем ряд инструментов (SIEM, DefectDojo, десяток сканеров). Но за ними надо следить и вовлекать разработку. У нас распределенная команда, мы начали так работать более семи лет назад и построили сильную корпоративную культуру удаленной работы. Что надо будет делать- Работать с командами разработки для анализа бизнес требований и их влияния на защищенность продукта;- Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты;- Участвовать в разборе инцидентов с использованием SIEM;- Организовывать Vulnerability Management;- Развивать культуру DevSecOps;- Интегрировать сканеры безопасности в CI/CD и с системой управления отчетами DefectDojo.- Составлять Roadmap по направлениям AppSec и DevSecOps, составлять задачи на доработку/разработку;- Ставить задачи на отправку событий в SIEM;- Внедрять практики безопасной разработки. Требования- Опыт работы в области обеспечения безопасности приложений или инфраструктуры;- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25;- Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, WSTG и т.п.);- Понимание принципов цикла безопасной разработки;- Понимание принципов работы облачной инфраструктуры, в частности cloud-native;- Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов; Будет плюсом- Опыт разработки или чтения кода на Java/Kotlin - у нас так реализован почти весь backend- Опыт разработки на Python - многие сканеры безопасности сделаны на python Что мы считаем важным- Без сотрудничества и командной работы ничего не получается;- Важно быть инициативным и уметь обосновать свою позицию;- Можно работать с людьми, которых вы будете видеть только в виде движущейся картинки на экране и иногда на встречах;- Общение через Slack и Google Meet.