Младший специалист AppSec

Описание

ВАКАНСИЯ С ПЕРЕЕЗДОМ В РЕСПУБЛИКУ ТАТАРСТАН, Г. ЕЛАБУГАОбязанности: проведение первичного триажа результатов SAST, DAST, SCA и secret scanning; проверка сторонних зависимостей, контейнеров и IaC на CVE; ведение жизненного цикла уязвимостей: создание тикетов, приоритизация, контроль сроков; мониторинг security-алертов и эскалирование подозрительной активности; участие в threat modeling-сессиях и документирование угроз и контрмер. Требования: понимание основных классов уязвимостей приложений, принципов их эксплуатации и способов устранения; понимание принципов безопасной разработки и жизненного цикла ПО; умение с инструментами SAST, DAST, SCA; умение анализировать результаты сканирования; базовое знание HTTP/HTTPS, REST API, механизмов аутентификации и разграничения доступа. Условия: график работы: 1/3 (продолжительность с 8:00 до 8:00, далее 3 выходных); работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе; транспорт до работы из г. Елабуга; оплачиваемые отпуска и больничные; корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач; карьерный рост при наличии и обретении в процессе работы необходимых компетенций.