[от 300k₽] Application Security Engineer / AppSec — ZT (Защищенные телекоммуникации)

Проектная позиция (около полутора лет) по поиску уязвимостей в исходном коде, обучению команд разработки безопасному кодированию и работе с SAST/DAST инструментами.

Чем предстоит заниматься

• Поиск уязвимостей в исходном коде вручную и с применением средств автоматизации
• Обучение команд разработки основам безопасного кодирования
• Организация и проведение тренингов
• Приоритизация и валидация выявленных уязвимостей
• Содействие в устранении выявленных уязвимостей
• Использование инструментов SAST/DAST

Требования

• Готовность к проектной занятости продолжительностью приблизительно полтора года
• Профильный опыт в подразделении ИБ от 3-х лет
• Знание OWASP Top 10, MITRE ATT&CK, типичных уязвимостей (XSS, CSRF, SQLi, RCE и т.д.)
• Практический опыт со средствами SAST (Semgrep, SonarQube) и DAST (Burp Suite, OWASP ZAP)
• Опыт с инструментами анализа состава ПО SCA (Dependency-Track, OWASP Dependency Check)
• Уверенное чтение и разбор кода на Python, Go, JavaScript/TypeScript или Kotlin с умением находить уязвимые паттерны
• Аналитический склад мышления: умение находить первопричины уязвимостей, расставлять приоритеты по рискам и предлагать способы устранения

Будет плюсом

• Активное вовлечение в проведение Security Code Review, Threat Modeling, Security Architecture Review и консультационную поддержку разработчиков
• Знание специфики безопасности микросервисной архитектуры, REST/gRPC API и работы с контейнерами (Docker, Kubernetes)

Условия

• Проектная работа на условиях полной занятости
• Официальное оформление по ТК РФ в аккредитованной IT-компании
• Расширенный пакет ДМС, включающий стоматологию и помощь психолога
• Частичная компенсация абонемента в спортзал
• Удалённый формат работы из любого города
• Возможность приезжать в офис в Туле для рабочих встреч и мероприятий