AppSec-инженер / Исследователь безопасности ПО

• Выстраивание и организация процессов безопасной разработки (DevSecOps), внедрение и интеграция инструментов AppSec.
• Анализ безопасности ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками (включая low-code/no-code решения и внутренние инструменты).
• Анализ безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки.
• Поиск уязвимостей и недекларированных возможностей (НДВ) в кодовой базе.

Архитектура:

• Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры.

Code Review:

• Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ. Стек: Java, JS/TS, Python, C, C++, C#.

Инструменты AppSec:

• Уверенное владение базовыми инструментами (SAST, SCA) и опыт их имплементации в CI/CD пайплайны.

Автоматизация:

• Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python).

База знаний:

• Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.). Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей и угроз ИБ.