Application Security
ASTERIUM в поиске Application Security Engineer, который поможет выстраивать и усиливать безопасность продуктов на всех этапах разработки. Ищем специалиста, который умеет находить уязвимости раньше, чем это сделают другие люди с сомнительн…
asterium · На сервисе с: 02.08.26 16:51
ASTERIUM в поиске Application Security Engineer, который поможет выстраивать и усиливать безопасность продуктов на всех этапах разработки. Ищем специалиста, который умеет находить уязвимости раньше, чем это сделают другие люди с сомнительным количеством свободного времени и слишком большим интересом к чужим системам.
Обязанности:
- Участвовать в проекте по внедрению процесса безопасной разработки ПО;
- Проводить аудиты безопасности разрабатываемых продуктов, выявлять потенциальные недочеты и риски;
- Настраивать и поддерживать инструменты анализа безопасности кода - SAST, SCA, DAST и другие;
- Валидировать обнаружения инструментов, предоставлять командам информацию о найденных дефектах и помогать в их устранении;
- Проводить код-ревью и анализ архитектуры приложений (Java, Kotlin, JS, Dart, Swift);
- Консультировать команды разработки по вопросам кибербезопасности;
- Взаимодействовать с другими подразделениями по вопросам ИБ.
Требования:
- Опыт 2 года;
- Уверенные навыки работы с инструментами SAST, SCA, DAST;
- Уверенные навыки работы с инструментами по анализу мобильных приложений;
- Понимание типовых уязвимостей Client-Side и Server-Side (XSS, CSRF, SSRF, и т.д.), способность их объяснить и проэксплуатировать;
- Понимание типовых уязвимостей мобильных приложений;
- Уверенные знания в области Application Security, умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25;
- Умение читать код на разных языках программирования;
- Свободное владение русским языком;
- Технический английский язык.
Условия:
- Официальное трудоустройство, согласно ТК РУз;
- Участие в разработке масштабного продукта;
- Современный технологический стек и возможность прокачивать экспертизу;
- Возможность участия в международных проектах и работе с распределённой командой;
- Менторство внутри команды и обмен опытом;
- Тимбилдинги, корпоративные мероприятия.
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.