Descrizione
Application Security Engineer.
- Локация: #Москва.
- Опыт: 3–6 лет.
- Зарплата: ₽. Обсуждается на собеседовании.
- Компания: UserGate.
Обязанности:
- Участвовать в построении Application Security процессов в компании;
- Участвовать в разработке внутренних проектов в роли Application Security Engineer;
- Участвовать во всех этапах процесса безопасной разработки приложений SSDLC, а также построения DevSecOps;
- Моделировать угрозы и формировать требования к безопасности, анализировать защищенность приложений;
- Выполнять код-ревью и компонентный, архитектурный анализ приложений;
- Консультировать разработчиков и контролировать устранение выявленных уязвимостей;
- Разрабатывать регламенты, инструкции и обучающие материалы в контексте Application Security.
Требования:
- Понимание архитектуры современных приложений и информационных систем;
- Глубокое понимание цикла разработки ПО и методологии DevOps;
- Знание лучших практик и способов разработки безопасных приложений;
- Умение читать код приложений на Erlang/Python/С/С++ и выявлять в нём уязвимости;
- Знание Bash, Python или любого другого средства скриптовой автоматизации;
- Понимание архитектуры Linux систем и работы сетевой подсистемы;
- Опыт работы и внедрения SAST, DAST и SCA и прочих решений автоматизации Application Security процессов;
- Опыт тестирования приложений и информационных систем на наличие уязвимостей;
✈ Откликнуться.
#Гибрид
Azienda e link per candidarti: dopo l'accesso.
AccediI contatti del datore di lavoro (email/telefono/telegram) sono nascosti nell'anteprima pubblica.
Invia il tuo CV così i datori di lavoro possono contattarti direttamente.