AppSec специалист

Основные виды исследуемого ПО:

• опенсорс компоненты/библиотеки/зависимости;
• опенсорс ПО (инфраструктурные сервисы, прикладные сервисы, веб/десктоп-приложения, ИИ-агенты и т.д.);
• коробочные коммерческие продукты: ИТ-системы, десктоп-приложения, инфраструктурные решения;
• внешний контент на сайты (счётчики, пиксели);
• security review исходных кодов собственной или сторонней разработки (разработчик приносит исходный код и надо понять на сколько это безопасно и соответствует требованиям);
• опенсорс ИИ-модели.

Требования:

• Опыт работы по направлению от 3-х лет;
• Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры;
• Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ;
• Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны;
• Умение писать скрипты автоматизации на Bash, PowerShell, Python.;
• Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.

Мы предлагаем:

• Удаленный формат работы по РФ;
• Белую заработную плату, оформление согласно Трудовому кодексу РФ;
• Комфортный старт: 3 месяца плавного погружения под присмотром HR;
• Поддержку: IT-отсрочку и консультации HR/юристов;
• Прозрачные процессы и открытую коммуникацию;
• Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
• ДМС: медицинское страхование за счет компании;
• Развитие: индивидуальный план обучения, посещение конференций и митапов, поддержка в развитии карьеры;
• Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
• Бенефиты: ежеквартальное обновление корпоративных скидок;
• Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.