Вайти
на главную
Алабуга•4 ч. назадПрямой отклик

Специалист по безопасности приложений (AppSec)

от 127 500 RUB

В офисе ЕлабугаТранспорт до работыОплачиваемые отпускаОплачиваемые больничныеКарьерный рост

Ключевая задача

Обеспечение безопасности приложений: триаж результатов сканирования, управление жизненным циклом уязвимостей и мониторинг security-алертов.

Описание вакансии

О компании

работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;

Обязанности

  • проведение первичного триажа результатов SAST, DAST, SCA и secret scanning;
  • проверка сторонних зависимостей, контейнеров и IaC на CVE;
  • ведение жизненного цикла уязвимостей: создание тикетов, приоритизация, контроль сроков;
  • мониторинг security-алертов и эскалирование подозрительной активности;
  • участие в threat modeling-сессиях и документирование угроз и контрмер.

Требования

  • понимание основных классов уязвимостей приложений, принципов их эксплуатации и способов устранения;
  • понимание принципов безопасной разработки и жизненного цикла ПО;
  • умение с инструментами SAST, DAST, SCA;
  • умение анализировать результаты сканирования;
  • базовое знание HTTP/HTTPS, REST API, механизмов аутентификации и разграничения доступа.

Условия

  • график работы: 1/3 (продолжительность с 8:00 до 8:00, далее 3 выходных);
  • работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;
  • транспорт до работы из г. Елабуга;
  • оплачиваемые отпуска и больничные;
  • корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;
  • карьерный рост при наличии и обретении в процессе работы необходимых компетенций.