AppSec-инженер, Исследование безопасности ПО/Expert
Россия9 дней назад
до 350 000 RUB
в месяц
Детали
Формат работы
Удалённо
Тип занятости
Полная занятость
Сопроводительное письмо к вакансии
Письмо на почту или сообщение рекрутеру в Telegram
Описание
О вакансии
AppSec-инженер, Исследование безопасности ПО/Expert, Аутстафф компания Новэлект
Задачи
• Анализ безопасности программного обеспечения, создаваемого не техническими специалистами
• Организация процессов безопасной разработки, внедрение инструментов безопасной разработки
• Анализ безопасности стороннего ПО и автоматизация проверок
Требования
• Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры
• Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ
• Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны
• Умение писать скрипты автоматизации на Bash, PowerShell, Python
• Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО
Условия
ЗП: до 350 000 р.
Формат: Удаленно
Локация: РФ
Занятость: полная
AppSec-инженер, Исследование безопасности ПО/Expert, Аутстафф компания Новэлект
ЗП: до 350 000 р.
Формат: Удаленно
Локация: РФ
Занятость: полная
Основные задачи:
• Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
• Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
• Анализ безопасности стороннего ПО и автоматизация проверок.
Требования:
• Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
• Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
• Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
• Умение писать скрипты автоматизации на Bash, PowerShell, Python.
• Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
