Вакансия из Telegram канала - Название доступно после авторизации
Пожаловаться
Зарплата и рынок
По рынку СНГ данных пока нет
На международном рынке: $122к/год ($101к - $195к)
48
Не очень вакансия
развернуть
Задачи в AppSec актуальны, но краткое описание, работа только по договору с ИП или самозанятым и ставка без гарантированной загрузки затрудняют оценку дохода и стабильности проекта.
Кликните для подробной информации
Мало деталейДоход неясенТолько подрядАктуальная специализацияГосзаказ
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
TL;DR
AppSec-инженер (C/Go/Java): поиск уязвимостей в коде и защита веб-приложений в рамках проекта для системы «Честный знак» с акцентом на SAST, DAST, SCA и безопасность SDLC. Focus on триаж результатов Semgrep, CodeQL и Svace, анализ архитектуры Kubernetes, поиск гонок данных и утечек горутин.
AppSec-инженер, ООО Автоматизированные системы ()
Оплата: до 2000 руб/час (обсуждается)
Задачи:
поиск уязвимостей в коде;
безопасностью SDLC;
SAST, DAST, SCA;
анализ архитектуры и защита веб-приложений.
Знания и навыки:
1. SAST‑экспертиза – опыт триажа результатов сканеров (Semgrep/CodeQL/Svace) под C, Go, Java; Знанияе CWE классов
2. Middle знания Си, умение читать код, проходить граф вызвов, пониамние рабоыт с указатеялми и памятью в СИ
3. Знание Go – анализ гонок данных, утечек горутин, обработка ошибок.
4. Знание Java - умение читать код, знание основ работы jvm,
5.Знание Архитектуы Кубернетес, понимание работы
Формат работы:
Проектный,загрузка от 6 мес.
Трудоустройство: Ип или Самозанятый, возможен переход в штат (по ТК)
Локация строго РФ
Суть проекта:
Госзаказ, система "Честный знак".
Контакт: Показать контакты
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации