Руководитель по информационной безопасности (AppSec / DevSecOps)

Руководитель по информационной безопасности (AppSec / DevSecOps) в СТАРТ 📌Условия и бонусы: Фултайм, офис (МСК). 📌Наши ожидания: – практический опыт в Application Security / Information Security / DevSecOps / Security Engineering; – глубокое понимание безопасности web-приложений, backend и API; – опыт security code review и анализа исходного кода; – уверенное понимание Python backend будет большим преимуществом; – знание OWASP Top 10 и OWASP API Security; – понимание SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и других распространенных уязвимостей; – понимание OAuth2/OIDC, JWT, RBAC, authentication/authorization; – опыт с SAST, SCA, DAST, secrets scanning.