AppSec-инженер

Описание

Чем предстоит заниматься: Проведением анализа защищенности приложений; Помощью по внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST); Анализом результатов сканирований и заведением задач на исправление разработчикам; Помощью разработчикам с рекомендациями по исправлениям уязвимостей; Улучшением и расширением требований безопасности на базе индустриальных стандартов и лучших практик. Мы ожидаем: Опыт работы от 3 лет на аналогичной должности; Проведением анализа защищенности приложений (WhiteBox, BlackBox) Умение обнаруживать уязвимости в приложениях (Owasp Top 10, CWE Top 25); Умение читать и понимать код на языках программирования Java, Go, Python, С++; Практический опыт проведения тестирования на проникновение (pentest); Понимание ключевых концептов и контролей безопасности; Знание актуальных угроз информационной безопасности ПО и соответствующих мер по их смягчению; Понимание принципов эксплуатации основных уязвимостей; Будет плюсом участие в программах BugBounty; Хорошие коммуникационные навыки. Условия: Шаг в космос - работа в частной аэрокосмической компании для тех, кто вдохновлен идеей покорения космоса и мечтает быть к этому причастным; Оформление в соответствии с ТК РФ; Возможность выбора формата работы (гибрид/удаленка).