Младший специалист AppSec

ВАКАНСИЯ С ПЕРЕЕЗДОМ В РЕСПУБЛИКУ ТАТАРСТАН, Г. ЕЛАБУГА

Обязанности:

• проведение первичного триажа результатов SAST, DAST, SCA и secret scanning;

• проверка сторонних зависимостей, контейнеров и IaC на CVE;

• ведение жизненного цикла уязвимостей: создание тикетов, приоритизация, контроль сроков;

• мониторинг security-алертов и эскалирование подозрительной активности;

• участие в threat modeling-сессиях и документирование угроз и контрмер.

Требования:

• понимание основных классов уязвимостей приложений, принципов их эксплуатации и способов устранения;

• понимание принципов безопасной разработки и жизненного цикла ПО;

• умение с инструментами SAST, DAST, SCA;

• умение анализировать результаты сканирования;

• базовое знание HTTP/HTTPS, REST API, механизмов аутентификации и разграничения доступа.

Условия:

• график работы: 1/3 (продолжительность с 8:00 до 8:00, далее 3 выходных);

• работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;

• транспорт до работы из г. Елабуга;

• оплачиваемые отпуска и больничные;

• корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;

• карьерный рост при наличии и обретении в процессе работы необходимых компетенций.