AppSec-инженер, ООО «Автоматизированные системы»
Оплата: до 2000 руб/час (обсуждается)
Задачи:
•поиск уязвимостей в коде;
•безопасность SDLC;
•SAST, DAST, SCA;
•анализ архитектуры и защита веб-приложений.
Знания и навыки:
1.SAST-экспертиза – опыт триажа результатов сканеров (Semgrep/CodeQL/Svace) под C, Go, Java; знание CWE классов.
2.Middle знания Си, умение читать код, проходить граф вызовов, понимание работы с указателями и памятью в C.
3.Знание Go – анализ гонок данных, утечек горутин, обработка ошибок.
4.Знание Java – умение читать код, знание основ работы JVM.
5.Знание архитектуры Kubernetes, понимание работы.
Формат работы:
Проектный, загрузка от 6 мес.
Трудоустройство:
ИП или самозанятый, возможен переход в штат (по ТК).
Локация строго РФ.
Суть проекта:
Госзаказ, система «Честный знак».
