AppSec-инженер
Технологии
Описание вакансии
Кратко о роли
Аутстафф компания Новэлект ищет эксперта по исследованию безопасности ПО (AppSec-инженер) для удаленной работы.
Ключевые задачи
- Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
- Организация процессов безопасной разработки.
- Внедрение инструментов безопасной разработки.
- Анализ безопасности стороннего ПО.
- Автоматизация проверок безопасности.
Обязательные требования
- Понимание принципов устройства прикладных/серверных web-приложений и микросервисной архитектуры.
- Умение анализировать кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
- Опыт работы с инструментами Application Security (SAST, SCA) и их интеграция в пайплайны.
- Навыки написания скриптов автоматизации на Bash, PowerShell, Python.
- Знание распространенных уязвимостей ПО и умение работать с базами данных уязвимостей.
Условия и бенефиты
- Зарплата до 350 000 рублей.
- Полная занятость.
- Удаленный формат работы.
Процесс найма
- Для отклика свяжитесь с рекрутером в Telegram.
Аутстафф компания Новэлект ищет AppSec-инженера (Expert) для исследования безопасности ПО.
Основные задачи:
- Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
- Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
- Анализ безопасности стороннего ПО и автоматизация проверок.
Требования:
- Понимание принципов устройства прикладных/серверных web-приложений, микросервисной архитектуры.
- Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
- Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать их в пайплайны.
- Умение писать скрипты автоматизации на Bash, PowerShell, Python.
- Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
Условия:
- ЗП: до 350 000 р.
- Формат: Удаленно.
- Локация: РФ.
- Занятость: полная.
Оригинальная вакансия:
https://t.me/appsec_job/636