AppSec-инженер (C/Go/Java)
выше рынка на 69,9%
вакансия
320 000 ₽
в среднем
188 293 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Государственный проект — система «Честный знак».
задачи
- Искать уязвимости в коде
- Работать с безопасностью SDLC
- Проводить анализ с помощью SAST, DAST и SCA
- Анализировать архитектуру и защищать веб-приложения
требования
- Опыт триажа результатов SAST-сканеров Semgrep, CodeQL и Svace для C, Go и Java
- Знание классов CWE
- Средние знания C, умение читать код и проходить граф вызовов, понимание работы с указателями и памятью
- Знание Go, анализ гонок данных и утечек горутин, обработка ошибок
- Знание Java, умение читать код и понимание основ работы JVM
- Знание архитектуры Kubernetes и принципов работы
условия
- Проектная работа, загрузка от 6 месяцев
- Трудоустройство как ИП или самозанятый; возможен переход в штат по ТК
- Условий найма только в РФ
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.
Про зарплаты
Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.
Посмотреть зарплаты
статьи для DevOps-инженеров