Требования
•Практический опыт в Application Security, Information Security, DevSecOps или Security Engineering
•Глубокое понимание безопасности веб-приложений, бэкенда и API
•Опыт проверки кода на безопасность и анализа исходного кода
•Знание OWASP Top 10 и OWASP API Security
•Понимание SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и других распространённых уязвимостей
•Понимание OAuth2/OIDC, JWT, RBAC, аутентификации и авторизации
•Опыт работы с SAST, SCA, DAST и сканированием секретов
Будет плюсом: уверенное понимание Python backend
Условия
•Зарплата 350 000 ₽ – 450 000 ₽ на руки
•Фултайм