Джетлин
Требуется «AppSec-инженер / Исследователь безопасности ПО (Senior)»
Опубликовано
- Уровень
- Senior
PythonJavaC++C#CI/CDBashPowerShell
Откликнуться
Доступ проверим при нажатии.
О вакансии
Вакансия «Требуется «AppSec-инженер / Исследователь безопасности ПО (Senior)»» в компании Джетлин.
Чем предстоит заниматься
- Выстраивание и организация процессов безопасной разработки (DevSecOps), внедрение и интеграция инструментов AppSec.
- Анализ безопасности ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками (включая low-code/no-code решения и внутренние инструменты).
- Анализ безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки.
- Поиск уязвимостей и недекларированных возможностей (НДВ) в кодовой базе.
- 🔴 Наши ожидания от кандидата
- Архитектура: Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры.
- Code Review: Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ. Стек: Java, JS/TS, Python, C, C++, C#.
- Инструменты AppSec: Уверенное владение базовыми инструментами (SAST, SCA) и опыт их имплементации в CI/CD пайплайны.
- Автоматизация: Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python).
- База знаний: Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.). Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей и угроз ИБ.
Источник: Хабр Карьера. Условия и актуальность вакансии подтверждает работодатель.
Подходит вакансия?
Перейдите к исходному объявлению или контакту работодателя.
Откликнуться
Доступ проверим при нажатии.