AppSec-инженер

Что за роль

AppSec-инженер будет заниматься поиском уязвимостей в коде и обеспечением безопасности на всех этапах SDLC. Основное внимание уделяется анализу архитектуры и защите веб-приложений, а также использованию различных инструментов для статического и динамического анализа безопасности.

Что предстоит делать

  • поиск уязвимостей в коде и анализ архитектуры приложений
  • работа с инструментами SAST, DAST и SCA
  • триаж результатов сканеров (Semgrep, CodeQL, Svace) для языков C, Go, Java
  • анализ гонок данных и утечек горутин в Go
  • обработка ошибок и чтение кода на Java с пониманием работы JVM
  • основы работы с указателями и памятью в C

Что важно знать

Роль предполагает работу над проектом для госзаказа в системе «Честный знак». Возможен переход в штат после окончания проекта. Требуется опыт работы с безопасностью приложений и знание современных инструментов анализа.

О компании

Компания «Автоматизированные системы» занимается разработкой и внедрением решений для обеспечения безопасности и автоматизации процессов в различных сферах.

Оценка вакансии
7.5 / 10
Вакансия предлагает интересные задачи по обеспечению безопасности приложений. Указаны четкие требования и условия, но не хватает информации о компании и условиях работы. Хороший шанс для специалистов с опытом в безопасности кода.
Опубликовано:

Будьте в курсе новых вакансий

Подпишитесь на наш Telegram-канал