AppSec-инженер / Исследователь безопасности ПО (Senior)

🔴 Чем предстоит заниматься:

• Выстраивание и организация процессов безопасной разработки (DevSecOps), внедрение и интеграция инструментов AppSec.

• Анализ безопасности ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками (включая low-code/no-code решения и внутренние инструменты).

• Анализ безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки.

• Поиск уязвимостей и недекларированных возможностей (НДВ) в кодовой базе.

🔴 Наши ожидания от кандидата:

• Архитектура: Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры.

• Code Review: Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ. Стек: Java, JS/TS, Python, C, C++, C#.

• Инструменты AppSec: Уверенное владение базовыми инструментами (SAST, SCA) и опыт их имплементации в CI/CD пайплайны.

• Автоматизация: Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python).

• База знаний: Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.). Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей и угроз ИБ.