AppSec-инженер
Что предстоит делать
Senior AppSec engineer в компании Арт-Финтех, международного поставщика банковских программных решений. Задача – обеспечение безопасности программного обеспечения, создаваемого не техническими специалистами, внедрение инструментов безопасной разработки и автоматизация проверок. Требуется глубокое понимание принципов устройства прикладных и серверных web‑приложений, микросервисной архитектуры, умение читать и анализировать кодовые базы на Java, JS/TS, Python, C, C++, C# на предмет уязвимостей, а также навыки работы с Application Security инструментами (SAST, SCA) и их интеграции в CI/CD пайплайны. В обязанности входит анализ безопасности стороннего ПО, разработка скриптов автоматизации на Bash, PowerShell и Python, а также использование отечественных и зарубежных баз данных уязвимостей и угроз информационной безопасности.
Что мы ждём от кандидата
- Гражданство и локация РФ
- Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
- Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
- Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
- Умение писать скрипты автоматизации на Bash, PowerShell, Python.
- Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
Что предлагаем
- Full-time, 5/2
- Удалёнка
- Вилка до 300к рублей на руки
О Deffic
Откликнитесь на сайте работодателя.