ВАКАНСИЯ APPSEC набор открыт обновлено сегодня

AppSec-инженер / Исследователь безопасности ПО (Senior) — Джетлин

Грейд

Senior

Направление

AppSec

Опыт

—

Формат

Удалёнка

Город

—

Занятость

—

Стек

JavaJS/TSPythonCC++C#BashPowerShell

О вакансии

Чем предстоит заниматься:

Построение и налаживание процессов безопасной разработки (DevSecOps), подключение и интеграция инструментов AppSec.
Оценка защищённости ПО, создаваемого бизнес-подразделениями и внешними подрядчиками (в том числе low-code/no-code решений и внутренних инструментов).
Оценка безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки.
Выявление уязвимостей и недекларированных возможностей (НДВ) в кодовой базе.

Наши ожидания от кандидата:

Архитектура:

Глубокое понимание принципов функционирования прикладных и серверных веб-приложений, микросервисной архитектуры.

Code Review:

Способность читать и разбирать кодовую базу с целью обнаружения уязвимостей и НДВ. Стек: Java, JS/TS, Python, C, C++, C#.

Инструменты AppSec:

Уверенное владение базовыми инструментами (SAST, SCA) и опыт их встраивания в CI/CD пайплайны.

Автоматизация:

Навыки создания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python).

База знаний:

Отличное знание наиболее распространённых уязвимостей ПО (OWASP и др.). Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами уязвимостей и угроз ИБ.

Требованияобязательно

Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры

Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ

Знание стека Java, JS/TS, Python, C, C++, C#

Уверенное владение базовыми инструментами SAST, SCA

Опыт имплементации инструментов AppSec в CI/CD пайплайны

Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python)

Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.)

Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей

Источник

Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.

Ещё по теме