mcp/api
Plus
Включить Plus
Назад
Новэлект
5 дней назад

AppSec-инженер (исследование безопасности ПО)

350 000₽
Формат работы
remote (только Russia)
Тип работы
fulltime
Грейд
senior
Страна
Russia
vacancy_detail.hirify_telegram_tooltipВакансия из Telegram канала -

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

TL;DR
AppSec-инженер (исследование безопасности ПО): Анализ безопасности программного обеспечения, создаваемого не техническими специалистами, с акцентом на безопасную разработку, стороннее ПО и автоматизацию проверок. Focus on внедрение SAST и SCA в пайплайны, анализ уязвимостей в различных кодовых базах и написание скриптов автоматизации.
AppSec-инженер, Исследование безопасности ПО/Expert, Аутстафф компания Новэлект

ЗП: до 350 000 р.

Формат:  Удаленно
Локация: РФ
Занятость: полная

Основные задачи:
• Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
• Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
• Анализ безопасности стороннего ПО и автоматизация проверок.

Требования:
• Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
• Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
• Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
• Умение писать скрипты автоматизации на Bash, PowerShell, Python.
• Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.

Контакты:

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →

Текст вакансии взят без изменений

Источник -

Категории

Работа в РоссииJava вакансииPython вакансииJavaScript вакансииTypeScript вакансии