Компания: Р-Вижн
AppSec-инженер для проведения веб-пентестов и анализа безопасности продуктов, взаимодействия с разработчиками и улучшения SSDLC.
Задачи:
- Проведение консультаций и обучений команд разработки
- Формирование автоматизации сканирований и разработки решения ASPM
- Генерировать улучшения SSDLC в широком понимании
- Анализ срабатывания сканеров безопасности с последующим заведением задач на команду разработки и предложением способов предотвращения уязвимостей
Требования:
- Знания по выявлению уязвимостей в продуктах при проведении Pentest и изучении исходного кода
- Умение договариваться с разработчиками, качественно описывать заводимые задачи исходя из рисков эксплуатации
- Опыт проведения разметки срабатываний сканеров безопасности
- OWASP TOP 10
- Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python
- Понимание процессов CI/CD, SSDLC
- Ответственность, инициативность, самостоятельность
Условия:
- Можно работать удаленно
- Зарплата обсуждается на собеседовании
Тип занятости: FULL_TIME
Навыки:
- JS
- TS
- Python
- CI/CD
- SSDLC
- OWASP TOP 10
