BI Group·Астана·5 дн назад
Application Security Engineer (AppSec Engineer)
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Анализировать результаты автоматизированных проверок безопасности приложений (SAST, DAST, SCA), выявлять реальные уязвимости и исключать ложные срабатывания
Регистрировать и сопровождать выявленные уязвимости в системах управления задачами
Консультировать команды разработки по вопросам безопасной разработки и устранения рисков информационной безопасности
Проводить проверки защищенности веб-приложений и API, а также повторное тестирование после устранения уязвимостей
Контролировать безопасность сторонних библиотек и компонентов с открытым исходным кодом
Осуществлять мониторинг взаимодействия информационных систем с ИИ-компонентами, анализировать подозрительную активность и эскалировать инциденты
Участвовать в моделировании угроз и анализе архитектурной безопасности приложений
Разрабатывать и актуализировать стандарты, инструкции и методические материалы по безопасной разработке
Подготавливать отчеты и аналитику по показателям защищенности приложений
Участвовать в расследовании инцидентов информационной безопасности и сборе технических данных для их анализа
Наши требования
Высшее техническое образование в области информационных технологий или информационной безопасности
Опыт работы в сфере ИТ или информационной безопасности от 1–2 лет
Желателен опыт работы AppSec Engineer, QA Engineer, системным администратором или разработчиком
Знание OWASP Top 10
Понимание принципов работы SAST, DAST, SCA
Понимание жизненного цикла разработки программного обеспечения (SDLC)
Базовые навыки чтения программного кода
Понимание принципов безопасности веб-приложений, API и современных угроз информационной безопасности
Опыт работы с системами отслеживания задач (Jira, Azure DevOps или аналогичными) будет преимуществом
Мы предлагаем
График работы 5/2
Социальный пакет
Конкурентная заработная плата
Возможность участия в международных инфраструктурных проектах
Карьерный рост в крупном строительном холдинге
BI Group
Астана
ГрейдMiddle
ЗанятостьПолная занятость
РегионКазахстан
ФорматОфис
ИсточникСкрыто
Опубликовано5 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).