Transaction Network Services

Application Security Analyst I

Удалённо
United States
Полная занятость
В вакансии: 75 000 – 83 000 USD
вчера

Транзакционная сеть TNS ищет специалиста по безопасности приложений для внедрения практик secure SDLC и управления уязвимостями в жизненном цикле разработки ПО. Позиция требует опыта работы с инструментами SAST/SCA/DAST, контейнерной безопасностью и автоматизацией процессов AppSec.

О позиции

Мы формируем команду экспертов по безопасности приложений, которые будут интегрировать практики защищённой разработки во все этапы жизненного цикла ПО. Вы станете ключевым звеном между командами разработки, DevOps и информационной безопасностью, обеспечивая своевременное выявление и устранение рисков безопасности. Роль предполагает работу с современными платформами мониторинга и управления безопасностью, включая ASPM, а также участие в стратегических инициативах трансформации процесса обеспечения безопасности.

Условия

Конкурентная зарплата 75,000–83,000 USD ежегодно
Медицинское и стоматологическое страхование
Страхование жизни
Оплачиваемые праздничные дни и отпуска
Программа 401K с匹配ем компании
Возможности профессионального роста и развития

Навыки

SAST
SCA
DAST
ASPM
Container Security
CI/CD Security
Vulnerability Management
Threat Modeling
OWASP Top 10
Secure SDLC
GitLab
GitHub
Azure DevOps
Security Automation
AppSec

Сложность отбора

4 из 5

Высококвалифицированная роль требует глубоких знаний в области безопасности приложений, опыта интеграции инструментов на протяжении всего SDLC и способности работать со сложными кросс-функциональными процессами

Оценка JobPath

Зарплата по рынку

562 500 – 622 500 ₽ в месяц

Расчёт из годового диапазона 75,000–83,000 USD на основе курса ~90 RUB/USD; позиция уровня Senior в США конвертирована в месячный рублёвый эквивалент

Оценка JobPath по рынку, не предложение работодателя

Могут спросить на собеседовании

Расскажите о вашем опыте внедрения SAST/SCA решений в существующие CI/CD пайплайны. С какими проблемами сталкивались?
Как вы приоритезируете устранение уязвимостей при ограниченных ресурсах? Какие фреймворки используете?
Какой опыт есть в проведении threat modeling для новых архитектурных решений?
Как вы обеспечиваете принятие лучших практик безопасности среди команд разработки?

Прорепетировать это собеседование

Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.

Начать бесплатно

Сохрани похожие вакансии

Новые вакансии с такой должностью будут собираться в кабинете.

Сохранить фильтр

Перед откликом

Попробовать бесплатно