AppSec-инженер
Что за роль
AppSec-инженер будет заниматься поиском уязвимостей в коде и обеспечением безопасности на всех этапах SDLC. Основное внимание уделяется анализу архитектуры и защите веб-приложений, а также использованию различных инструментов для статического и динамического анализа безопасности.
Что предстоит делать
- поиск уязвимостей в коде и анализ архитектуры приложений
- работа с инструментами SAST, DAST и SCA
- триаж результатов сканеров (Semgrep, CodeQL, Svace) для языков C, Go, Java
- анализ гонок данных и утечек горутин в Go
- обработка ошибок и чтение кода на Java с пониманием работы JVM
- основы работы с указателями и памятью в C
Что важно знать
Роль предполагает работу над проектом для госзаказа в системе «Честный знак». Возможен переход в штат после окончания проекта. Требуется опыт работы с безопасностью приложений и знание современных инструментов анализа.
О компании
Компания «Автоматизированные системы» занимается разработкой и внедрением решений для обеспечения безопасности и автоматизации процессов в различных сферах.
Подписка TalentMove
Больше,
чем вакансии
→ TalentScanAI
Узнайте стоимость вашего опыта на рынке
→ Закрытое сообщество
Нетворкинг и инсайды рынка труда
→ Топ вакансии
Лучшие вакансии с доставкой в Telegram