Описания нет
AppSec-инженер
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Проведением анализа защищенности приложений
- Помощью по внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST)
- Анализом результатов сканирований и заведением задач на исправление разработчикам
- Помощью разработчикам с рекомендациями по исправлениям уязвимостей
- Улучшением и расширением требований безопасности на базе индустриальных стандартов и лучших практик
требования
- Опыт работы от 3 лет на аналогичной должности
- Проведением анализа защищенности приложений (WhiteBox, BlackBox)
- Умение обнаруживать уязвимости в приложениях (Owasp Top 10, CWE Top 25)
- Умение читать и понимать код на языках программирования Java, Go, Python, С++
- Практический опыт проведения тестирования на проникновение (pentest)
- Понимание ключевых концептов и контролей безопасности
- Знание актуальных угроз информационной безопасности ПО и соответствующих мер по их смягчению
- Понимание принципов эксплуатации основных уязвимостей
- Хорошие коммуникационные навыки
- Будет плюсом: участие в программах BugBounty
условия
- Возможность выбора формата работы (гибрид/удаленка)
навыки
Российская аэрокосмическая компания: низкоорбитальная спутниковая система.
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.