AppSec инженер веб- и мобильных приложений

Джетлин занимается заказной и продуктовой разработкой, созданием ML/AI-решений под ключ, внедрением и поддержкой программного обеспечения.

• Проводить ревью кода и анализ защищённости веб- и мобильных приложений;
• Находить уязвимости Java, Kotlin и .NET в коде;
• Находить логические уязвимости в коде и диаграммах последовательности;
• Писать и оптимизировать правила для SemGrep, Solar AppScreener и GitLeaks;
• Оптимизировать сканирование AppScreener;
• Оценивать критичность уязвимостей веб- и мобильных приложений;
• Проводить триаж уязвимостей;
• Разрабатывать отчёты и рекомендации по результатам анализа безопасности;
• Проводить моделирование угроз и ревью безопасности нового функционала приложений;
• Применять паттерны ООП на Python и писать скрипты для инструментов;
• Вести базу знаний и техническую документацию;
• Работать в Agile/SCRUM-командах;
• Работать с Git;
• Работать с CI/CD на базе GitLab.

• Опыт проведения Security Code Review;
• Знание основных уязвимостей Java, Kotlin и .NET;
• Знание логических уязвимостей и опыт их поиска в коде и диаграммах последовательности;
• Опыт работы с SemGrep и Solar AppScreener;
• Опыт написания и оптимизации правил для инструментов анализа безопасности;
• Знание основных уязвимостей веб- и мобильных приложений;
• Опыт триажа уязвимостей;
• Опыт разработки отчётов и рекомендаций по результатам анализа безопасности;
• Опыт анализа защищённости веб- и мобильных приложений;
• Опыт моделирования угроз и проведения ревью безопасности нового функционала;
• Умение применять паттерны ООП на Python;
• Готовность самостоятельно разбираться в чужом коде и скриптах;
• Знание английского на уровне чтения технической литературы;
• Опыт работы в Agile/SCRUM-командах;
• Опыт работы с Git;
• Знание и опыт работы с CI/CD на базе GitLab.

• Условий в вакансии нет