Application Security Engineer

Задачи: — поиск уязвимостей в коде, API, мобильных и веб-приложениях — архитектурные ревью и аудиты — разбор причин уязвимостей с разработчиками — автоматизация процессов безопасности Требования: — опыт анализа защищённости веб-приложений и интерес к безопасному SDLC — умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков — понимание *nix-систем и контейнеризации — автоматизация на Go или Python — умение аргументированно обсуждать риски с командами разработки — будет плюсом опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty Условия: — работа в офисе или гибридный формат в Москве или Санкт-Петербурге Для отклика нужен вход в аккаунт.