Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
TL;DR
AppSec-инженер (SAST): Разработка и улучшение правил статического анализа безопасности исходного кода с акцентом на обнаружение уязвимостей, снижение ложных срабатываний и повышение покрытия проверок. Фокус на исследовании условий эксплуатации уязвимостей, создании тестовых наборов, подготовке рекомендаций по исправлению и взаимодействии с разработчиками анализатора.
AppSec-инженер.
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:
Обязанности:
• Разрабатывать и улучшать правила SAST;
• Исследовать уязвимости в исходном коде: разбирать причины возникновения, условия эксплуатации и способы автоматического обнаружения;
• Анализировать результаты сканирования, находить причины ложных срабатываний и пропусков, повышать точность и покрытие проверок;
• Создавать тестовые примеры с уязвимым и безопасным кодом и поддерживать наборы тестов для проверки качества правил;
• Готовить описания срабатываний и рекомендации по исправлению уязвимостей;
• Совместно с разработчиками анализатора определять необходимые возможности движка для улучшения проверок.
Требования:
• Практический опыт в AppSec: поиск и анализ уязвимостей в исходном коде, проведение security code review;
• Понимание распространённых классов уязвимостей, условий их эксплуатации и способов исправления;
• Понимание основ статического анализа: поток данных, источники недоверенных данных, опасные операции и санитизация;
• Умение переводить описание уязвимости в условия автоматической проверки и проверять их на уязвимых и безопасных примерах;
• Навыки работы с Git, автоматизированными тестами и ревью кода;
• Знание одного из веб-фреймворков;
• Для более высокой позиции прикладной опыт работы с SAST-инструментами.
✈
#Удаленка
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:
Обязанности:
• Разрабатывать и улучшать правила SAST;
• Исследовать уязвимости в исходном коде: разбирать причины возникновения, условия эксплуатации и способы автоматического обнаружения;
• Анализировать результаты сканирования, находить причины ложных срабатываний и пропусков, повышать точность и покрытие проверок;
• Создавать тестовые примеры с уязвимым и безопасным кодом и поддерживать наборы тестов для проверки качества правил;
• Готовить описания срабатываний и рекомендации по исправлению уязвимостей;
• Совместно с разработчиками анализатора определять необходимые возможности движка для улучшения проверок.
Требования:
• Практический опыт в AppSec: поиск и анализ уязвимостей в исходном коде, проведение security code review;
• Понимание распространённых классов уязвимостей, условий их эксплуатации и способов исправления;
• Понимание основ статического анализа: поток данных, источники недоверенных данных, опасные операции и санитизация;
• Умение переводить описание уязвимости в условия автоматической проверки и проверять их на уязвимых и безопасных примерах;
• Навыки работы с Git, автоматизированными тестами и ревью кода;
• Знание одного из веб-фреймворков;
• Для более высокой позиции прикладной опыт работы с SAST-инструментами.
#Удаленка
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений
Источник - hh
Похожие вакансии
Action tech
2 дня назад
Специалист по информационной безопасности (AppSec)
Right Line
4 дня назад
Инженер по безопасности приложений (AppSec)
Альфа-Банк
4 дня назад
Application Security Engineer (Cybersecurity)
Miractal
4 дня назад
DevSecOps Engineer (Infrastructure Security)
9 дней назад
Эксперт по информационной безопасности (ИБ)
190 000 - 217 000₽
БАЗИС
4 дня назад