ВАКАНСИЯ
APPSEC
набор открыт
обновлено сегодня
AppSec-инженер — HR Prime
HR Prime
Зарплатная вилка
от 300k ₽
на руки · ТК РФ
ВИЛКА УКАЗАНА
Грейд
Senior
Направление
AppSec
Опыт
от 5 лет
Формат
Удалёнка
Город
—
Занятость
—
Стек
SASTDASTSCAASOCDockerK8SGoPython
О вакансии
Что делать
- Выстраивание и запуск процессов, направленных на рост зрелости практик безопасной разработки.
- Встраивание инструментов безопасной разработки в DevOps-пайплайны.
- Проведение автоматизированного анализа защищённости приложений (SAST/DAST/SCA, Container security), создание и тюнинг правил.
- Формирование и ревью архитектуры безопасности продуктов; координация команд при устранении найденных уязвимостей.
- Развитие культуры безопасности среди разработчиков, обучение и повышение их осведомлённости.
- Поддержка и сопровождение программы Bug Bounty.
- Стаж от 5 лет в роли AppSec-инженера (WEB-пентестера).
- Уверенное знание угроз из OWASP Top 10, CWE Top 25, понимание способов их эксплуатации и методов защиты.
- Практический опыт работы с SAST, DAST, SCA/OSA, ASOC и смежными инструментами.
- Понимание устройства REST/gRPC API.
- Знание принципов работы K8S — операторы, webhooks, reconciliation loop.
- Понимание подходов к построению безопасного межсервисного взаимодействия.
- Опыт использования инструментов контейнеризации (Docker, K8S) и средств автоматического развёртывания.
- Базовое представление о DevOps/DevSecOps: ландшафт систем, их назначение, решаемые задачи, общее понимание процессов.
- Опыт ручного анализа исходного кода и поиска уязвимостей, как минимум на Go/Python.
- Оформление по ТК РФ.
- Конкурентная зарплата + годовой бонус.
- ДМС со стоматологией с возможностью подключить родственников.
- Удалённый формат работы на территории РФ.
Требованияобязательно
Опыт работы от 5 лет на позиции AppSec-инженера (WEB-пентестера)
Знание и понимание принципов эксплуатации угроз из OWASP Top 10 CWE Top 25 и защиты от них
Навыки работы с инструментами SAST DAST SCA/OSA ASOC и др
Понимание принципов устройства REST/gRPC API
Понимание принципов работы K8S – операторы webhooks reconciliation loop
Понимание принципов построения безопасного межсервисного взаимодействия
Опыт работы с инструментами контейнеризации (Docker, K8S) и автоматического развертывания
Базовые знания основ DevOps/DevSecOps
Опыт анализа исходного кода и выявления уязвимостей как минимум на Go/Python
Что предлагают
ДМС
Оформление по ТК РФ
Конкурентная зарплата + годовой бонус
Удалённый формат работы на территории РФ
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
