✓ Проверенный работодатель
Внешняя вакансия
AppSec-инженер (Казань)
Банк России
Middle
В офисе
Полная занятость
Казань
Навыки
Secure Code Review
SAST / DAST
Software Composition Analysis (SCA)
Threat Modeling
OWASP Top 10
Python
Описание
Центр компетенций по ИБ Банка России в Казани ищет AppSec-инженера для федеральных проектов. Задачи: анализ отчётов инструментов проверки кода, выявление и управление уязвимостями ИТ-решений, развитие процессов безопасной разработки по методологиям BSIMM и OpenSAMM, моделирование угроз. Есть релокационный пакет.
Требования
Code review и поиск уязвимостей (Java, Go, JavaScript, Python), владение SCA, SAST, DAST, знание стандартов NIST, OWASP, понимание основных принципов DevSecOps, опыт с IDE и баг-трекерами.