AppSec-инженер / Исследователь безопасности ПО (Senior)
Ориентир по рынку≈ 260 000 – 333 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 3,2 тыс.–4,1 тыс. $
УдалённоSeniorПолная занятостьИз Россииопубликовано 3 дн назад
≈ 260 000 – 333 000 ₽наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Чем предстоит заниматься
Выстраивание и организация процессов безопасной разработки (DevSecOps), внедрение и интеграция инструментов AppSec
Анализ безопасности ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками (включая low-code/no-code решения и внутренние инструменты)
Анализ безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки
Поиск уязвимостей и недекларированных возможностей (НДВ) в кодовой базе
Наши требования
Архитектура: Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры
Code Review: Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ. Стек: Java, JS/TS, Python, C, C++, C#
Инструменты AppSec: Уверенное владение базовыми инструментами (SAST, SCA) и опыт их имплементации в CI/CD пайплайны
Автоматизация: Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python)
База знаний: Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.). Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей и угроз ИБ
