Application Security engineer
Локация: Минск
Опыт: 3–6 лет
Зарплата: ₽. Обсуждается на собеседовании.
Обязанности:
•Проведение аудитов безопасности проектов;
•Разбор найденных уязвимостей проектов;
•Консультирование команды тестирования и разработки по вопросам безопасной разработки;
•Развитие Secure Software Development Life Cycle (SDLC).
Требования:
•Опыт Bug Bounty и/или Web Penetration Tester;
•Опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP, etc.) и глубокой настройкой этих инструментов;
•Опыт чтения кода и тестирования приложений на Java стеке;
•Опыт работы с OWASP Top 10 и OWASP API Top 10;
•Опыт тестирования на frontend и backend уязвимости;
•Опыт написания скриптов для автоматизации (bash / powershell / python / etc).
Формат работы: гибрид.
