Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Коротко о роли
Поддержка и развитие процессов безопасной разработки. Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
Задачи:
— Поддержка и развитие процессов безопасной разработки.
— Проведение аудитов безопасности и ревью продуктовых сервисов и приложений.
— Разработка продуктовых требований по безопасности.
— Автоматизация рутинных задач и разработка инструментов.
— Разбор отчётов в программах Bug Bounty.
— Помощь разработчикам в выборе безопасных решений и написании безопасного кода.
Требования:
— Опыт работы в области Application Security и/или DevSecOps от двух лет.
— Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25).
— Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
— Опыт анализа защищённости веб- и мобильных приложений.
— Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.).
— Владение одним из языков программирования: JS, Go, PHP, .Net, C#, C++, Python.
Будет плюсом:
— Навыки моделирования угроз и оценки рисков с использованием распространённых методологий (STRIDE, DREAD и т. п.).
— Знание и опыт имплементации подхода Secure By Design/Default.
— Знание основ операционных систем, современных облачных технологий и систем контейнеризации, методов обеспечения безопасности (Docker, Kubernetes, AWS и т. д.).
— Опыт участия в Bug Bounty и CTF, наличие собственных CVE.
— Наличие профильных сертификатов (OSCP, OSWE, CDP и т. п.).
— Опыт выступления на профильных конференциях и/или написания статей.
— Опыт разработки и внедрения собственных прикладных инструментов.
— Хорошее понимание особенностей клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями.
Условия:
— Работа в IT-компании (резидент ПВТ).
— Трудоустройство по ТК РБ.
— Расширенный полис ДМС с первого месяца работы.
— Доплаты по больничным листам и days off.
— Тренажёрный зал и душевые в офисе.
— Компенсация спорта.
— Компенсация стоимости питания в корпоративной столовой.
— Подарки и выплаты сотрудникам на значимые даты (первый день в компании, день рождения, свадьба, рождение детей).
— Комнаты отдыха с настолками, приставками, бильярдом, теннисными столами, а также релакс-зоны с массажными креслами.
— От 500 до 1000 ед. игрового золота на аккаунт в игре ежедневно.
— Доставка сотрудников корпоративными шаттлами метро <-> офис «Волна» (Минск, Партизанский проспект, 178/2).
— Гибкое начало дня: приходим в офис с 8 до 11, уходим с 17 до 20.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
82/100
Хорошая вакансия
Оценка от Job Hunters AI
Application Security Engineer; зарплата не указана; понятные задачи; современный стек; гибкий формат; хороший соцпакет.
Из чего сложилась оценка. Нажмите, чтобы узнать подробнее
Зарплата не указана
В объявлении отсутствуют сведения о зарплате, нет ни минимальной, ни максимальной суммы.
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Автоотклики