- Анализ безопасности программного обеспечения, создаваемого не техническими специалистами. - Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
Задачи:
- Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
- Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
- Анализ безопасности стороннего ПО и автоматизация проверок.
Требования:
- Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
- Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
- Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
- Умение писать скрипты автоматизации на Bash, PowerShell, Python.
- Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
Условия:
- Удаленная работа по ИП/СмЗ.
- Срок привлечения: 6 месяцев с возможностью пролонгации.
- Локация: РФ.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
61/100
Средняя вакансия
Оценка от Job Hunters AI
AppSec-инженер; без трудового договора; зарплата не указана; ограничение по локации; понятные задачи; современный стек; гибкий формат.
Из чего сложилась оценка. Нажмите, чтобы узнать подробнее
Без трудового договора
Работа предлагается по ИП или СмЗ, то есть без официального трудового договора, что может повлечь риски для кандидата в части соцгарантий.
Из объявления
Формат работы: удаленно, по ИП/СмЗ
Зарплаты и спрос: AppSec-инженер
Сейчас в каталоге 47 вакансий по этому направлению, удалённо можно работать в 45%.
Навыки этой вакансии, которые чаще всего просят по направлению: Python (40%), Sast (26%), Bash (23%), Java (23%), JavaScript (23%), Sca (21%). В скобках доля вакансий направления.
Автоотклики