Описания нет
сегодня
AppSec-инженер безопасности ПО
ориентир по рынку
вакансия
зп не указана
в среднем
326 545 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Выстраивание и организация процессов безопасной разработки (DevSecOps), внедрение и интеграция инструментов AppSec.
- Анализ безопасности ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками (включая low-code/no-code решения и внутренние инструменты).
- Анализ безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки.
- Поиск уязвимостей и недекларированных возможностей (НДВ) в кодовой базе.
требования
- Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры.
- Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ.
- Стек: Java, JS/TS, Python, C, C++, C#.
- Уверенное владение базовыми инструментами (SAST, SCA) и опыт их имплементации в CI/CD пайплайны.
- Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python).
- Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.).
- Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей и угроз ИБ.
условия
- Условий в вакансии нет
навыки
Российская IT-компания Jetlyn более 11 лет разрабатывает и внедряет под заказ программное обеспечение и продуктовые решения для бизнеса: веб- и мобильные приложения, backend и frontend, а также обеспечивает их поддержку и сопровождение
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
