Application Security

Market insights

Stack

Apply

Upload your CV — we will connect you with the employer directly through our pool.

Description

ASTERIUM в поиске Application Security Engineer, который поможет выстраивать и усиливать безопасность продуктов на всех этапах разработки. Ищем специалиста, который умеет находить уязвимости раньше, чем это сделают другие люди с сомнительным количеством свободного времени и слишком большим интересом к чужим системам. Обязанности Участвовать в проекте по внедрению процесса безопасной разработки ПО; Проводить аудиты безопасности разрабатываемых продуктов, выявлять потенциальные недочеты и риски; Настраивать и поддерживать инструменты анализа безопасности кода - SAST, SCA, DAST и другие; Валидировать обнаружения инструментов, предоставлять командам информацию о найденных дефектах и помогать в их устранении; Проводить код-ревью и анализ архитектуры приложений (Java, Kotlin, JS, Dart, Swift); Консультировать команды разработки по вопросам кибербезопасности; Взаимодействовать с другими подразделениями по вопросам ИБ. ), способность их объяснить и проэксплуатировать; Понимание типовых уязвимостей мобильных приложений; Уверенные знания в области Application Security, умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25; Умение читать код на разных языках программирования; Свободное владение русским языком; Технический английский язык. Условия Официальное трудоустройство, согласно ТК РУз; Участие в разработке масштабного продукта; Современный технологический стек и возможность прокачивать экспертизу; Возможность участия в международных проектах и работе с распределённой командой; Менторство внутри команды и обмен опытом; Тимбилдинги, корпоративные мероприятия.

Employer contacts (email/phone/telegram) are hidden from the public preview — send your CV, and we will connect you directly.