AppSec Engineer, Software Security Research/Expert, Outstaffing Company Novoelect
Responsibilities
• Software security analysis for non-technical specialists' creations
• Organization of secure development processes, implementation of secure development tools
• Third-party software security analysis and check automation
Requirements
• Understanding of application/server web application architecture principles, microservice architecture
• Ability to read and analyze various codebases (Java, JS/TS, Python, C, C++, C#) for vulnerabilities and NVD
• Proficiency with basic Application Security tools (SAST, SCA) and their integration into pipelines
• Ability to write automation scripts in Bash, PowerShell, Python
• Ability to use domestic and foreign vulnerability and cybersecurity threat databases, knowledge of common software vulnerabilities
AppSec-инженер, Исследование безопасности ПО/Expert, Аутстафф компания Новэлект
ЗП: до 350 000 р.
Формат: Удаленно
Локация: РФ
Занятость: полная
Основные задачи:
• Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
• Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
• Анализ безопасности стороннего ПО и автоматизация проверок.
Требования:
• Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
• Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
• Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
• Умение писать скрипты автоматизации на Bash, PowerShell, Python.
• Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
