AppSec-инженер / Исследователь безопасности ПО (Senior)
Description
Навыки: Java, JavaScript, TypeScript, Python, C++, C, SAST/DAST, CI/CD. Квалификация: Senior. Специализации: Специалист по информационной безопасности.
🔴 Чем предстоит заниматься:
Выстраивание и организация процессов безопасной разработки (DevSecOps), внедрение и интеграция инструментов AppSec.
Анализ безопасности ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками (включая low-code/no-code решения и внутренние инструменты).
Анализ безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки.
Поиск уязвимостей и недекларированных возможностей (НДВ) в кодовой базе.
🔴 Наши ожидания от кандидата:
Архитектура: Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры.
Code Review: Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ. Стек: Java, JS/TS, Python, C, C++, C#.
Инструменты AppSec: Уверенное владение базовыми инструментами (SAST, SCA) и опыт их имплементации в CI/CD пайплайны.
Автоматизация: Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python).
База знаний: Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.). Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей и угроз ИБ.