ВАКАНСИЯ
набор открыт
обновлено 129 дней назад
Инженер по информационной безопасности приложений / Application Security Engineer (AppSec) — Финтех
Финтех Айкью
Грейд
Middle
Направление
—
Опыт
—
Формат
Удалёнка
Город
Новосибирск
Занятость
—
Стек
SASTDASTSCAPythonPHPGoJavaGitLab
О вакансии
Ищем ИБ-специалиста, который возьмет под контроль защиту данных компании от утечек. Никакой лишней бюрократии — только реальная практика, современные ИБ-инструменты и участие в расследованиях.
Чем предстоит заниматься:
Чем предстоит заниматься:
- Анализ защищенности: верификация отчетов сканирования и отсеивание ложных срабатываний (False Positives).
- Поддержка разработки: консультирование команд по сути найденных уязвимостей и помощь в их устранении.
- Контроль цепочки поставок: проверка безопасности подключаемых библиотек и сторонних зависимостей.
- Архитектурный контроль: участие в проектировании приложений и моделировании угроз на ранних этапах.
- Развитие культуры ИБ: участие в разработке и внедрении стандартов безопасного кодирования (Secure SDLC).
- Понимание уязвимостей: знание логики работы и методов устранения популярных рисков (SQLi, CMDi, IDOR, BOLA, SSRF).
- Инструментарий AppSec: опыт работы с решениями автоматизированного анализа кода (SAST, DAST, SCA, OSA, ASOC).
- База разработки: умение читать чужой код (Python / PHP / Go / Java / C# / JS) и опыт работы со CI/CD стеком (GitLab, ArgoCD, K8S, Harbor, Vault).
Требованияобязательно
Знание логики работы и методов устранения популярных уязвимостей (SQLi, CMDi, IDOR, BOLA, SSRF)
Опыт работы с решениями автоматизированного анализа кода (SAST, DAST, SCA, OSA, ASOC)
Умение читать чужой код (Python / PHP / Go / Java / C# / JS)
Опыт работы со CI/CD стеком (GitLab, ArgoCD, K8S, Harbor, Vault)
Источник
Подробнее и отклик → hh.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: hh.ru (hh.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку