Описание
Описания нет
Задачи
•Выстраивание и организация процессов безопасной разработки (DevSecOps), внедрение и интеграция инструментов AppSec.
•Анализ безопасности ПО, разрабатываемого бизнес-подразделениями и внешними подрядчиками (включая low-code/no-code решения и внутренние инструменты).
•Анализ безопасности стороннего ПО (Third-party software) и автоматизация процессов его проверки.
•Поиск уязвимостей и недекларированных возможностей (НДВ) в кодовой базе.
Требования
•Глубокое понимание принципов работы прикладных и серверных веб-приложений, микросервисной архитектуры.
•Умение читать и анализировать кодовую базу на предмет уязвимостей и НДВ.
•Стек: Java, JS/TS, Python, C, C++, C#.
•Уверенное владение базовыми инструментами (SAST, SCA) и опыт их имплементации в CI/CD пайплайны.
•Навыки написания скриптов для автоматизации рутинных задач (Bash, PowerShell, Python).
•Отличное знание наиболее распространенных уязвимостей ПО (OWASP и др.).
•Умение работать с отечественными (БДУ ФСТЭК, БД Киви) и зарубежными (CVE, NVD) базами данных уязвимостей и угроз ИБ.
Условия
Условий в вакансии нет
