Задачи
•Проводить анализ кода на уязвимости с помощью инструментов SAST/DAST и базового фаззинг-тестирования
•Мониторить уязвимости в сторонних библиотеках с помощью анализаторов SCA
•Искать потенциальные утечки секретов в коде
•Участвовать во внедрении инструментов безопасности в конвейеры CI/CD и автоматизировать процессы РБПО
•Работать с отчётами об уязвимостях: оценивать критичность, размечать результаты и проверять срабатывания инструментов
•Помогать строить процессы безопасной разработки SSDLC
•Сопровождать техническое соответствие стандартам ГОСТ Р 56939-2024
Требования
•Иметь опыт работы с инструментами статического и динамического анализа, а также фаззерами для разных языков программирования
•Владеть базовыми навыками работы в Linux и командной строке
•Уметь писать простые скрипты на Python и Bash для автоматизации задач
•Понимать принципы безопасной разработки, OWASP Top 10 и базовые концепции SSDLC
•Понимать принципы автоматизации
•Быть готовым изучать интеграцию инструментов безопасности в CI/CD
Условия
•Зарплата до 250 000 ₽ (на руки)
