• Проводить AppSec-аудиты, code review и тестирование на проникновение; • Разбирать bug bounty-отчёты и сопровождать устранение уязвимостей;
Задачи:
— Проводить AppSec-аудиты, code review и тестирование на проникновение;
— Разбирать bug bounty-отчёты и сопровождать устранение уязвимостей;
— Интегрировать SAST, DAST, SCA и поиск секретов в CI/CD.
Требования:
— От двух лет в Application Security, Product Security или смежной области;
— Знание OWASP Top 10, threat modeling и практик безопасной разработки;
— Опыт анализа исходного кода и интеграции security-проверок в SDLC;
— Украинский — родной, английский — B1;
— Знание API security, аутентификации, авторизации и протоколов безопасности;
— Знакомство с безопасностью облаков, контейнеров и Kubernetes;
— Базовые знания Web3 и безопасности смарт-контрактов;
— Базовые навыки программирования или скриптинга, предпочтительно Python;
— Умение ясно доносить риски безопасности и рекомендации по устранению.
Условия:
— Работа с передовыми технологиями криптовалют и Web3;
— Развитие в сфере цифровых финансов и глобального рынка;
— Уникальный опыт и участие в глобальных трансформациях;
— Современное оборудование и комфортные условия работы;
— 24 календарных дня оплачиваемого отпуска;
— Дополнительные выходные в национальные праздники;
— Равные возможности при найме без дискриминации по любым признакам.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
61/100
Средняя вакансия
Оценка от Job Hunters AI
Application Security Engineer (AppSec); зарплата не указана; понятные задачи.
Из чего сложилась оценка. Нажмите, чтобы узнать подробнее
Зарплата не указана
В описании и полях отсутствуют сведения о размере и структуре оплаты труда.