FuriaHubAbout the role
AppSec-инженер (веб-пентест).
Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: R-Vision.
Обязанности
- Проведение pentest-анализа;
- Проведение консультаций и обучений команд разработки;
- Формирование автоматизации сканирований и разработки решения ASPM;
- Генерировать улучшения SSDLC в широком понимании;
- Анализ срабатывания сканеров безопасности с последующим заведением задач на команду разработки и предложением способов предотвращения уязвимостей.
Требования
- Знания по выявлению уязвимостей в продуктах при проведении пентеста и изучении исходного кода;
- Умение договариваться с разработчиками, качественно описывать заводимые задачи исходя из рисков эксплуатации;
- Опыт проведения разметки срабатываний сканеров безопасности;
- OWASP TOP 10;
- Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python;
- Понимание процессов CI/CD, SSDLC.