AppSec-инженер
AppSec-инженер
Москва, Большая кольцевая линия, метро Мнёвники
Метро: МнёвникиОписание вакансии
Чем предстоит заниматься:
- Проведением анализа защищенности приложений;
- Помощью по внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST);
- Анализом результатов сканирований и заведением задач на исправление разработчикам;
- Помощью разработчикам с рекомендациями по исправлениям уязвимостей;
- Улучшением и расширением требований безопасности на базе индустриальных стандартов и лучших практик.
- Опыт работы от 3 лет на аналогичной должности;
- Проведением анализа защищенности приложений (WhiteBox, BlackBox)
- Умение обнаруживать уязвимости в приложениях (Owasp Top 10, CWE Top 25);
- Умение читать и понимать код на языках программирования Java, Go, Python, С++;
- Практический опыт проведения тестирования на проникновение (pentest);
- Понимание ключевых концептов и контролей безопасности;
- Знание актуальных угроз информационной безопасности ПО и соответствующих мер по их смягчению;
- Понимание принципов эксплуатации основных уязвимостей;
- Будет плюсом участие в программах BugBounty;
- Хорошие коммуникационные навыки.
- Возможность выбора формата работы (гибрид/удаленка).
Навыки
- OWASP Top 10
- SAST
- Информационная безопасность
Адрес
Похожие вакансии
Инженер по безопасности приложений / AppSec Engineer
Система Безопасных Коммуникаций
Москва
Не указана
AppSec-инженер / Специалист по информационной безопасности
ITD Group (International IT-Distribution Group)
Москва
Не указана
