Назад

AppSec-инженер (C/Go/Java)

2 000₽
Формат работы
onsite
Тип работы
project
Грейд
middle
Страна
Russia
vacancy_detail.hirify_telegram_tooltipВакансия из Telegram канала -

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

TL;DR
AppSec-инженер (C/Go/Java): поиск уязвимостей в коде и защита веб-приложений в рамках проекта для системы «Честный знак» с акцентом на SAST, DAST, SCA и безопасность SDLC. Focus on триаж результатов Semgrep, CodeQL и Svace, анализ архитектуры Kubernetes, поиск гонок данных и утечек горутин.
AppSec-инженер, ООО Автоматизированные системы ()

Оплата: до 2000 руб/час (обсуждается)

Задачи:
поиск уязвимостей в коде;
безопасностью SDLC;
SAST, DAST, SCA;
анализ архитектуры и защита веб-приложений.

Знания и навыки:
1. SAST‑экспертиза – опыт триажа результатов сканеров (Semgrep/CodeQL/Svace) под C, Go, Java; Знанияе CWE классов
2. Middle знания Си, умение читать код, проходить граф вызвов, пониамние рабоыт с указатеялми и памятью в СИ
3. Знание Go – анализ гонок данных, утечек горутин, обработка ошибок.
4. Знание Java - умение читать код, знание основ работы jvm,
5.Знание Архитектуы Кубернетес, понимание работы

Формат работы:
Проектный,загрузка от 6 мес.
Трудоустройство: Ип или Самозанятый, возможен переход в штат (по ТК)
Локация строго РФ
Суть проекта:
Госзаказ, система "Честный знак".

Контакт:

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →

Текст вакансии взят без изменений

Источник -