Новэлект

AppSec-инженер, Исследование безопасности ПО/Expert

2 дн. назад

до 350k RUBРоссияSeniorRemote

javajavascripttypescriptpythoncc++c#sast

AppSec-инженер (Expert) в аутстафф компании Новэлект с задачами анализа и организации процессов безопасной разработки, удалённо в России.

Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
Анализ безопасности стороннего ПО и автоматизация проверок.

Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
Умение писать скрипты автоматизации на Bash, PowerShell, Python.
Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.