Инженер по информационной безопасности (AppSec)

Инженер по информационной безопасности.

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: от 154 000 до 216 000 ₽.
Компания:

Обязанности:
• Проводить ревью исходного кода (Python, Node.js, C++) продуктов на уязвимости с помощью статического анализатора собственной разработки.
• Помогать разработчикам в выборе безопасных решений и написании защищённого кода.
• Поддерживать и развивать процессы безопасной разработки.
• Автоматизировать процессы и создавать внутренние инструменты.

Требования:
• Опыт работы в области Application Security от двух лет.
• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, CWE Top 25).
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
• Опыт анализа защищённости веб-приложений.
• Навыки работы со статическим анализатором исходного кода (SAST).
• Владение языком программирования Python на уровне автоматизации рутинных задач.
• Будет плюсом: опыт участия в CTF, опыт работы со стандартом OWASP ASVS.

✈ Показать контакты

#Удаленка