22 часа назад

AppSec-инженер / Исследователь безопасности ПО (Senior)

Формат работы

remote (только Russia)

Тип работы

fulltime

Грейд

senior

Страна

Russia

RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:

TL;DR

AppSec-инженер / Исследователь безопасности ПО (Senior) (DevSecOps/AppSec): Выстраивание процессов безопасной разработки, интеграция AppSec-инструментов в CI/CD и анализ безопасности собственного и стороннего ПО с акцентом на SAST, SCA, code review и поиск уязвимостей. Focus on автоматизации проверок, анализе микросервисных приложений и выявлении недекларированных возможностей в кодовой базе.

Локация: Пенза, Россия; удалённо

Компания

Джетлин.

Что делать

Выстраивать и организовывать процессы безопасной разработки DevSecOps.
Внедрять и интегрировать инструменты AppSec.
Анализировать безопасность ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками, включая low-code/no-code решения и внутренние инструменты.
Анализировать стороннее ПО и автоматизировать процессы его проверки.
Искать уязвимости и недекларированные возможности в кодовой базе.

Требования

Опыт и уровень: Senior, специалист по информационной безопасности.
Глубокое понимание прикладных и серверных веб-приложений и микросервисной архитектуры.
Умение читать и анализировать код на предмет уязвимостей и недекларированных возможностей; языки: Java, JavaScript/TypeScript, Python, C, C++, C#.
Уверенное владение инструментами SAST и SCA, опыт их внедрения в CI/CD-пайплайны.
Навыки написания скриптов для автоматизации рутинных задач: Bash, PowerShell, Python.
Отличное знание распространённых уязвимостей ПО, включая OWASP.
Умение работать с российскими базами уязвимостей и угроз ИБ: БДУ ФСТЭК, БД Киви, а также с зарубежными базами CVE и NVD.

Культура и преимущества

Возможен удалённый формат работы.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →