AppSec-инженер

Для нашей команды ИБ — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.

Задачи

• Анализ защищённости веб- и мобильных приложений
• Консультирование команды разработки по вопросам безопасности
• Проведение архитектурных ревью и формирование требований безопасности
• Организация устранения уязвимостей в продукте
• Развитие использования AI в инструментах AppSec

Требования

• Опыт анализа защищённости веб-приложений
• Понимание техник эксплуатации уязвимостей и методов защиты приложений
• Понимание архитектур современных приложений
• Знание лучших практик в разработке безопасных приложений
• Знание Bash, Python, Go или любого другого средства скриптовой автоматизации
• Умение читать код и выявлять ошибки
• Опыт работы с мультиагентными системами