AppSec-инженер (C/Go/Java)

выше рынка на 69,9%
вакансия 320 000 ₽
в среднем 188 293 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансией

подготовьтесь к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме

описание

Государственный проект — система «Честный знак».

задачи

  • Искать уязвимости в коде
  • Работать с безопасностью SDLC
  • Проводить анализ с помощью SAST, DAST и SCA
  • Анализировать архитектуру и защищать веб-приложения

требования

  • Опыт триажа результатов SAST-сканеров Semgrep, CodeQL и Svace для C, Go и Java
  • Знание классов CWE
  • Средние знания C, умение читать код и проходить граф вызовов, понимание работы с указателями и памятью
  • Знание Go, анализ гонок данных и утечек горутин, обработка ошибок
  • Знание Java, умение читать код и понимание основ работы JVM
  • Знание архитектуры Kubernetes и принципов работы

условия

  • Проектная работа, загрузка от 6 месяцев
  • Трудоустройство как ИП или самозанятый; возможен переход в штат по ТК
  • Условий найма только в РФ

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.

Про зарплаты

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.

Посмотреть зарплаты

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.