Задачи
•Проведение анализа защищенности приложений
•Помощь по внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST)
•Анализ результатов сканирований и заведение задач на исправление разработчикам
•Помощь разработчикам с рекомендациями по исправлениям уязвимостей
•Улучшение и расширение требований безопасности на базе индустриальных стандартов и лучших практик
Требования
•Опыт работы от 3 лет на аналогичной должности
•Проведение анализа защищенности приложений (WhiteBox, BlackBox)
•Умение обнаруживать уязвимости в приложениях (Owasp Top 10, CWE Top 25)
•Умение читать и понимать код на языках программирования Java, Go, Python, С++
•Практический опыт проведения тестирования на проникновение (pentest)
•Понимание ключевых концептов и контролей безопасности
•Знание актуальных угроз информационной безопасности ПО и соответствующих мер по их смягчению
•Понимание принципов эксплуатации основных уязвимостей
•Хорошие коммуникационные навыки
Будет плюсом: участие в программах BugBounty
Условия
•Возможность выбора формата работы (гибрид/удаленка)
