РоссияАвтоматизированные системы
AppSec-инженер
2 нед. назад
до 2000 RUB / часРоссияMiddle
sastdastscasemgrepcodeqlsvacecgo
AppSec-инженер для государственного проекта "Честный знак" на проектной основе с возможным переходом в штат. Работа по поиску уязвимостей и обеспечению безопасности SDLC.
О компании
- ООО Автоматизированные системы
О продукте
- Госзаказ, система "Честный знак".
Обязанности
- поиск уязвимостей в коде
- безопасностью SDLC
- SAST, DAST, SCA
- анализ архитектуры и защита веб-приложений
Требования
- SAST‑экспертиза – опыт триажа результатов сканеров (Semgrep/CodeQL/Svace) под C, Go, Java; Знанияе CWE классов
- Middle знания Си, умение читать код, проходить граф вызвов, пониамние рабоыт с указатеялми и памятью в СИ
- Знание Go – анализ гонок данных, утечек горутин, обработка ошибок
- Знание Java - умение читать код, знание основ работы jvm
- Знание Архитектуы Кубернетес, понимание работы
Условия
- Проектный,загрузка от 6 мес.
- Трудоустройство: Ип или Самозанятый, возможен переход в штат (по ТК)
- Локация строго РФ