AppSec-инженер / Исследователь безопасности ПО (Senior)

Задачи: — Выстраивание и организация процессов безопасной разработки (DevSecOps), внедрение и интеграция инструментов AppSec. — Анализ безопасности ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками (включая low-code/no-code решения и внутренние инструменты). — Анализ безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки. — Поиск уязвимостей и недекларированных возможностей (НДВ) в кодовой базе. Требования: — Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры. — Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ. — Опыт работы с языками Java, JavaScript/TypeScript, Python, C, C++, C#. — Уверенное владение базовыми инструментами AppSec (SAST, SCA) и опыт их имплементации в CI/CD пайплайны. — Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python). — Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.). — Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей и угроз ИБ.