Application Security Engineer отвечает за поиск и устранение уязвимостей веб-приложений с использованием различных методик и инструментов. Важная часть работы включает в себя тестирование на проникновение и анализ кода для выявления потенциальных угроз. Что предстоит делать: • Поиск уязвимостей веб-приложений с помощью DAST и SAST; • Проведение тестирования на проникновение по методологиям PCI DSS и OWASP; • Проверка уязвимостей на тестовом стенде с разработкой эксплоитов; • Приоритизация уязвимостей и подготовка отчетов с рекомендациями; • Разработка кастомных правил для DevSecOps; • Настройка инструментов DevSecOps в инфраструктуре клиента.
Эта позиция предлагает возможность работать в области информационной безопасности с акцентом на практическое применение знаний о киберугрозах. Вы будете работать в гибридном формате, что позволяет сочетать удаленную работу с взаимодействием в офисе. Роль предполагает использование современных инструментов и методик в области безопасности, что делает её особенно привлекательной для профессионалов, стремящихся развиваться в этой быстрорастущей сфере.
Подписка TalentMove
Больше,
чем вакансии
→ TalentScanAI
Узнайте стоимость вашего опыта на рынке
→ Закрытое сообщество
Нетворкинг и инсайды рынка труда
→ Топ вакансии
Лучшие вакансии с доставкой в Telegram
Будьте в курсе новых вакансий
Подпишитесь на наш Telegram-канал
IT-вакансии каждый день
Отбираем сильные роли вручную и публикуем в Telegram — без шума и мусора
9900+ подписчиков · без рекламы и спама
Сумма указана работодателем в самой вакансии — напрямую, без сторонних оценок. Вы видите реальную цифру из источника.
Точная сумма в источнике не указана. Ориентир рассчитан по нашей матрице компенсаций с учётом грейда, навыков и рынка — реальная цифра может отличаться.
