Специалист по безопасности приложений (AppSec/SCA)

Описание

• Выполнение работ по тестированию безопасности Open Source компонентов, используемых в разрабатываемом ПО. Обеспечение практик безопасности (OSA/SCA)
• Выполнение работ по сканированию исходных кодов для выявления конфиденциальной информации
• Анализ выявленных уязвимостей, проверка, приоритизация, поиск решения для их устранения
• Выполнение работ по тестированию безопасности коробочного ПО.

• Высшее образование в области информационных технологий или информационной безопасности
• Понимание практик безопасной разработки
• Понимание уязвимостей ПО, их классификацию и порядок оценки критичности
• Знание основных принципов и средств защиты информации
• Навыки администрирования OS Linux Windows, умение работать в консольном интерфейсе