✓ Проверенный работодатель
Внешняя вакансия
Application Security Engineer (AppSec)
YADRO
Middle
Гибрид
Полная занятость
Москва
Навыки
SAST / DAST
Software Composition Analysis (SCA)
Fuzzing
Vulnerability Triage
Secure Code Review
Threat Modeling
C / C++
Описание
YADRO, российский разработчик вычислительной и телеком-техники, ищет AppSec-инженера в продуктовое направление Telecom. Задачи: triage уязвимостей из инструментов security-тестирования, моделирование угроз, продуктовое тестирование защищённости (фаззинг, сканирование портов), исследование векторов атак, участие в пентестах.
Требования
Опыт от 1 года в аналогичной роли, внедрение минимум 2 инструментов из SAST/SCA/DAST/фаззинг/secret detection, code review, программирование (C++, Go, Bash), опыт с баг-трекерами. Плюсом будут пентест, bug bounty, знание GSM/LTE/5G.