Application Security Engineer

Что за роль

Данная роль подразумевает работу в области кибербезопасности с акцентом на анализ уязвимостей в исходном коде и обучение разработчиков безопасному кодированию. Вы будете заниматься ручным и автоматизированным анализом кода, а также реагированием на выявленные уязвимости.

Что предстоит делать:

• Анализировать исходный код на уязвимости (ручной/автоматизированный). • Обучать разработчиков — повышать навыки безопасного кодирования и проводить тренинги. • Реагировать на уязвимости — приоритизировать найденные проблемы, валидировать и помогать в их исправлении. • Эксплуатировать SAST и DAST инструменты.

Что важно знать

Роль предполагает проектную занятость на срок около полутора лет. Необходим опыт работы в области информационной безопасности от 3-х лет и понимание основных принципов кибербезопасности, включая знание OWASP Top 10 и MITRE ATT&CK.

Партнёрское размещение. ERID 2W5zFHoQEpH Партнёрское размещение. ERID 2W5zFJWuthw