РоссияITD Group
AppSec-инженер / Специалист по информационной безопасности
вчера
РоссияMiddleRemote
sastsecurity code reviewgitавтоматизированные тестыревью кодавеб-фреймворкстатический анализ
AppSec-инженер / Специалист по информационной безопасности в ITD Group с удалённой работой из России (офис в Москве).
Обязанности
- разрабатывать и улучшать правила SAST
- исследовать уязвимости в исходном коде: причины, условия эксплуатации, способы автоматического обнаружения
- анализировать результаты сканирования, находить причины ложных срабатываний и пропусков
- создавать тесты с уязвимым и безопасным кодом
- готовить описания срабатываний и рекомендации по исправлению
Требования
- практический опыт в AppSec, security code review
- понимание классов уязвимостей и способов исправления
- основы статического анализа: поток данных, источники недоверенных данных, санитизация
- Git, автоматизированные тесты, ревью кода
- знание одного из веб-фреймворков
Условия
- удалённо
- офис в Москве, м. Белорусская
- опыт 3–6 лет