AppSec-инженер

По договоренности

БЮРО 1440

Москва

Пионерская
Филевский парк
Багратионовская

⚡ Откликнуться на hh.ru

Чем предстоит заниматься:

Проведением анализа защищенности приложений;
Помощью по внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST);
Анализом результатов сканирований и заведением задач на исправление разработчикам;
Помощью разработчикам с рекомендациями по исправлениям уязвимостей;
Улучшением и расширением требований безопасности на базе индустриальных стандартов и лучших практик.

Мы ожидаем:

Опыт работы от 3 лет на аналогичной должности;
Проведением анализа защищенности приложений (WhiteBox, BlackBox)
Умение обнаруживать уязвимости в приложениях (Owasp Top 10, CWE Top 25);
Умение читать и понимать код на языках программирования Java, Go, Python, С++;
Практический опыт проведения тестирования на проникновение (pentest);
Понимание ключевых концептов и контролей безопасности;
Знание актуальных угроз информационной безопасности ПО и соответствующих мер по их смягчению;
Понимание принципов эксплуатации основных уязвимостей;
Будет плюсом участие в программах BugBounty;
Хорошие коммуникационные навыки.

Условия:

Возможность выбора формата работы (гибрид/удаленка).

⚡ Откликнуться на hh.ru

Адрес: Россия, Москва, Большая кольцевая линия, метро Мнёвники

Показать на большой карте

Опубликована 24 дня назад

DevOps-инженер/Cloud-инженер

Чего мы ожидаем: Опыт работы DevOps-инженером или Cloud-инженером от 2-3 года Глубокое понимание архитектуры ...

Можно удаленно
Полный день
Опыт от 3 лет

АФЛТ-Системс

Москва

4 дня назад

⚡ Откликнуться на hh.ru

Группа компаний «Норматив» — профессиональный эксперт в сфере безопасности и охраны труда. Мы обеспечиваем комплексную поддержку предприятий в области промышленной, экологической и антитеррористической безопасности, пожарной охраны, гражданской оборо...

Можно удаленно
Частичная занятость
Опыт от 3 лет

Группа компаний «Норматив»

Москва

2 дня назад

⚡ Откликнуться на hh.ru

DevOps-инженер

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется ...

Можно удаленно
Полный день
Опыт от 3 лет

ГКУ Инфогород

Москва

2 дня назад

⚡ Откликнуться на hh.ru

SRE-инженер

Мы создаём цифровой финансовый продукт, который меняет подход к кредитованию: карту без процентов и годового обслуживания, полностью управляемую через мобильное приложение. Продукт работает в трёх регионах, обслуживает около 300 000 пользователей и в...

Можно удаленно
Полный день
Опыт от 3 лет

Finstar Financial Group

Москва

2 дня назад

⚡ Откликнуться на hh.ru

DevOps-инженер

Привет! Мы Родная Речь/RORE — ведущая российская группа компаний, оказываем весь спектр рекламно-коммуникационных услуг: медиа, креатив, исследования и технологии. Мы — это работа с топовыми брендами, создание новых трендов и множество известных кейс...