pythonbashsastpowershellscavulnerability assessmentapplication securitysecure development
Вакансия из Telegram канала - Название доступно после авторизации
Пожаловаться
Зарплата и рынок
развернуть
По рынку СНГ данных пока нет
На международном рынке: $186к/год ($150к - $223к)
73
Хорошая вакансия
развернуть
Вакансия сосредоточена на AppSec и включает важные задачи по безопасной разработке, но широкий список языков и нехватка деталей о команде и процессах оставляют часть роли неясной.
?Много языков
Практичный AppSec
Финансовый софт
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
TL;DR
Senior AppSec-инженер (SAST/SCA): Анализ безопасности прикладного и серверного ПО, включая сторонние решения и кодовые базы на Java, JavaScript/TypeScript, Python, C, C++ и C#, с акцентом на поиск уязвимостей и НДВ. Focus on внедрение инструментов безопасной разработки в пайплайны, автоматизацию проверок и организацию процессов secure development.
⌨️Требования к кандидату:
- Гражданство и локация РФ
- Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
- Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
- Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
- Умение писать скрипты автоматизации на Bash, PowerShell, Python.
- Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
✅Обязанности
Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
Анализ безопасности стороннего ПО и автоматизация проверок.
🔗Условия:
Full-time, 5/2.
Удалёнка
💵Вилка до 300к рублей на руки.
🪩Немного о нас:
Группа компаний «АРТ-Финтех» более 20 лет на рынке — международный поставщик инновационных банковских программных решений. Наша компания разрабатывает ПО для финансового сектора
🖋 Показать контакты
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →
Пожаловаться
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации