Описания нет
сегодня
AppSec инженер
ориентир по рынку
вакансия
зп не указана
в среднем
219 880 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Предварительные вопросы, задумайтесь готовы ли на них ответить прежде чем откликаться на вакансию:
• Перечисли 10 Server Side и 5 Client Side уязвимостей?
• Расскажи подробно про 5 любых уязвимостей (как искать, как эксплуатировать, как устранять, какое влияние)?
задачи
- Анализировать тренды и участвовать в создании стратегии развития практик и принципов Application Security в процессах разработки компании
- Анализировать решения и технологии с точки зрения информационной безопасности и разрабатывать рекомендации по повышению их защищённости
- Развивать и автоматизировать процессы безопасной разработки, анализировать риски во внутренних приложениях
- Интегрировать инструменты в процессы DevOps вместе с DevSecOps
- Участвовать в повышении осведомлённости о безопасности в части цикла безопасной разработки ПО
- Анализировать результаты работы SAST, DAST, SCA и других средств контроля, проводить триаж и проверять ошибки
- Проводить ручной анализ кода Java и предлагать способы устранения уязвимостей или снижения рисков вместе с командами разработки
- Участвовать в настройке WAF, SAST, DAST и других средств
- Запускать и поддерживать программу Bug Bounty
требования
- Опыт работы от 2 лет в Application Security или тестировании на проникновение
- Понимание уязвимостей по OWASP Top 10
- Практический опыт анализа защищённости веб-приложений методами black box, gray box и white box
- Умение эксплуатировать найденные уязвимости и создавать PoC
- Понимание принципов защиты веб-приложений и умение устранять уязвимости
- Умение разбираться в чужом коде
- Опыт автоматизации процессов на любом языке программирования
- Будет плюсом: опыт разработки на Java или другом языке, понимание Application Security и принципов безопасной разработки, опыт построения AppSec-процессов и Vulnerability Management, курсы по application security, ethical hacking или penetration testing, практические сертификаты по ИБ (OSCP, OSWE, eWPTXv2, BSCP и другие), участие в Bug Bounty и CTF, опыт работы с SAST, DAST и SCA
условия
- Достойная заработная плата
- Ежегодный отпуск 24 дня и 4 дополнительных дня при использовании 24 дней
- После испытательного срока компания частично компенсирует медицинские расходы, образование, фитнес и путешествия
- Мобильная связь
- Возможность вертикального и горизонтального карьерного роста
навыки
Оператор сотовой связи Казахстана: мобильная связь, 4G/5G, интернет и цифровые сервисы.
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
