ВАКАНСИЯ APPSEC набор открыт обновлено сегодня

AppSec-инженер — Новэлект

Новэлект
Откликнуться
Зарплатная вилка
до 350k ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Senior
Направление
AppSec
Опыт
—
Формат
Удалёнка
Город
РФ
Занятость
Полная
Стек
JavaJS/TSPythonCC++C#SASTSCA
О вакансии
AppSec-инженер, Исследование безопасности ПО/Expert, Аутстафф компания Новэлект

ЗП: до 350 000 р.

Формат: Удаленно
Локация: РФ
Занятость: полная

Основные задачи:
  • Проведение анализа защищённости программного обеспечения, разрабатываемого сотрудниками без технического бэкграунда.
  • Выстраивание процессов безопасной разработки, подключение и настройка соответствующих инструментов.
  • Оценка безопасности стороннего ПО и автоматизация процедур проверки.
Требования:
  • Знание архитектуры прикладных и серверных web-приложений, понимание микросервисного подхода.
  • Способность читать и разбирать кодовую базу на языках Java, JS/TS, Python, C, C++, C# с целью выявления уязвимостей и недекларированных возможностей (НДВ).
  • Навыки работы с ключевыми инструментами Application Security (SAST, SCA) и их интеграции в CI/CD-пайплайны.
  • Опыт написания скриптов автоматизации на Bash, PowerShell, Python.
  • Умение работать с российскими и зарубежными базами уязвимостей и угроз ИБ, знание наиболее распространённых типов уязвимостей ПО.
Контакты: [контакт см. в источнике]
Требованияобязательно
Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры
Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ
Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны
Умение писать скрипты автоматизации на Bash, PowerShell, Python
Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО
Что предлагают
Формат удаленно
Локация РФ
Занятость полная
Источник
Подробнее и отклик → t.me Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Telegram @appsec_job (t.me/appsec_job). Удаление по запросу: @admin.
Откликнуться