HR Prime·Россия
AppSec-инженер
Ориентир по рынку≈ 147 000 – 212 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1,8 тыс.–2,6 тыс. $
УдалённоSeniorПолная занятостьопубликовано 28 окт.
≈ 147 000 – 212 000 ₽наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Чем предстоит заниматься
Разработка и внедрение процессов по повышению уровня зрелости безопасной разработки
Обеспечение интеграции инструментов безопасной разработки с DevOps-процессами
Проведение анализа защищенности приложений с использованием автоматизированных инструментов (SAST/DAST/SCA, Container security), разработка и настройка правил
Анализ и формирование архитектуры безопасности продуктов; координация работы команд по устранению выявленных уязвимостей
Повышение осведомленности команд разработки в области безопасности
Сопровождение программы Bug Bounty
Наши требования
Опыт работы от 5 лет на позиции AppSec-инженера (WEB-пентестера)
Знание и понимание принципов эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них
Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC, др.
Понимание принципов устройства REST/gRPC API
Понимание принципов работы K8S – операторы, webhooks, reconciliation loop
Понимание принципов построения безопасного межсервисного взаимодействия
Опыт работы с инструментами контейнеризации (Docker, K8S) и автоматического развертывания
Базовые знания основ DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов)
Опыт анализа исходного кода и выявления уязвимостей, как минимум на Go/Python
Мы предлагаем
Оформление по ТК РФ
Конкурентная зарплата + годовой бонус
ДМС со стоматологией с возможностью подключить родственников
Удалённый формат работы на территории РФ
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.