26 окт

AppSec-инженер

ориентир по рынку
вакансия зп не указана
в среднем 326 545 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Описания нет

задачи

  • Проведением анализа защищенности приложений
  • Помощью по внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST)
  • Анализом результатов сканирований и заведением задач на исправление разработчикам
  • Помощью разработчикам с рекомендациями по исправлениям уязвимостей
  • Улучшением и расширением требований безопасности на базе индустриальных стандартов и лучших практик

требования

  • Опыт работы от 3 лет на аналогичной должности
  • Проведением анализа защищенности приложений (WhiteBox, BlackBox)
  • Умение обнаруживать уязвимости в приложениях (Owasp Top 10, CWE Top 25)
  • Умение читать и понимать код на языках программирования Java, Go, Python, С++
  • Практический опыт проведения тестирования на проникновение (pentest)
  • Понимание ключевых концептов и контролей безопасности
  • Знание актуальных угроз информационной безопасности ПО и соответствующих мер по их смягчению
  • Понимание принципов эксплуатации основных уязвимостей
  • Хорошие коммуникационные навыки
  • Будет плюсом: участие в программах BugBounty

условия

  • Возможность выбора формата работы (гибрид/удаленка)

Российская аэрокосмическая компания: низкоорбитальная спутниковая система.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.