RussiaR-Vision
AppSec-инженер (веб-пентест)
2 нед. назад
RussiaJuniorRemote
pentestowasp top 10jstypescriptpythonssdclci/cd
AppSec-инженер с опытом 1–3 года в веб-пентесте для удалённой работы в компании R-Vision.
Обязанности
- Проведение pentest-анализа
- Проведение консультаций и обучений команд разработки
- Формирование автоматизации сканирований и разработки решения ASPM
- Генерировать улучшения SSDLC в широком понимании
- Анализ срабатывания сканеров безопасности с последующим заведением задач на команду разработки и предложением способов предотвращения уязвимостей
Требования
- Знания по выявлению уязвимостей в продуктах при проведении пентеста и изучении исходного кода
- Умение договариваться с разработчиками, качественно описывать заводимые задачи исходя из рисков эксплуатации
- Опыт проведения разметки срабатываний сканеров безопасности
- OWASP TOP 10
- Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python
- Понимание процессов CI/CD, SSDLC