AppSec инженер (Wave)

Компания AppSec Solutions - ведущий вендор в разработке и внедрении инновационных сервисов для анализа и управления уязвимостями и связанными областями кибербезопасности.

AppSec.Wave — Ваша скоростная волна статического
анализа кода. Наш продукт помогает находить, фиксировать и предотвращать уязвимости в коде быстро и качественно.

Ваши будущие задачи:

• работа с инструментами статического анализа кода (SAST);
• анализ дефектов SAST, проверка их в динамике, приоритизация;
• разработка рекомендаций по устранению и подготовка отчетов;
• разработка кастомных правил для анализаторов кода по запросам клиентов.

Мы ожидаем от кандидата:

• глубокие знания и практический опыт в taint-анализе, включая понимание AST-деревьев, алгоритмов синтаксического разбора и логики распространения taint для выявления и минимизации security-рисков;
• опыт программирования на, как минимум, 2 языках;
• опыт программирования в методологии ООП;
• хорошее знание веб-технологий;
• понимание уязвимостей OWASP Top-10 и способов их устранения в исходном коде;
• опыт в сфере информационной безопасности.

Будет плюсом:

• опыт работы с инструментами Burp Suite, OWASP ZAP;
• анализ уязвимостей библиотек с открытым исходным кодом (SCA);
• поиск уязвимостей веб-приложений методом черного ящика (DAST);
• опыт использования Docker;
• знание языка Python;
• опыт участия в CTF;
• свои проекты на GitHub.

Мы предлагаем:

• работу в коллективе профессионалов;
• конкурентоспособный уровень вознаграждения;
• возможность реализовывать свой потенциал вне проектов: мы организуем митапы и конференции, на которых выступают наши сотрудники, приглашаем тренеров для спикеров, развиваем профессиональные комьюнити;
• гибкий график работы;
• ДМС со стоматологией после успешного прохождения испытательного срока;
• локация: Москва (возможна постоянная удаленная работа).