– Understanding the principles of application/server web application architecture, microservice architecture
– Ability to read and analyze various codebases (Java, JS/TS, Python, C, C++, C#) for vulnerabilities and Zero-Day Vulnerabilities (NDV)
– Ability to work with basic Application Security tools (SAST, SCA) and implement them into pipelines
– Ability to write automation scripts in Bash, PowerShell, Python
– Ability to use domestic and foreign databases of IT security vulnerabilities and threats, knowledge of the most common software vulnerabilities
Benefits
💰Based on interview results
📌Conditions and bonuses:
Full-time, remote (RF), Individual Entrepreneur or Civil Law Contract, duration - 6 months with the possibility of extension.
Senior/Lead AppSec-инженер в IT People group
💰По итогам собеседования
📌Условия и бонусы:
Фултайм, удаленно (РФ), ИП или СМЗ, срок — 6 месяцев с возможностью пролонгации.
📌Наши ожидания:
– Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
– Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
– Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
– Умение писать скрипты автоматизации на Bash, PowerShell, Python.
– Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
