AppSec-инженер по исследованию безопасности ПО

Что за роль

AppSec-инженер будет исследовать безопасность программного обеспечения, в том числе решений, создаваемых специалистами без технической подготовки. В зоне ответственности — анализ кода и сторонних программных продуктов, а также организация процессов безопасной разработки и внедрение соответствующих инструментов.

Что предстоит делать

• Анализировать безопасность ПО и выявлять уязвимости и признаки НДВ в кодовой базе.
• Проверять стороннее программное обеспечение и автоматизировать проверки его безопасности.
• Организовывать процессы безопасной разработки и внедрять инструменты Application Security.
• Подключать инструменты SAST и SCA к пайплайнам разработки.
• Использовать базы уязвимостей и угроз информационной безопасности для исследования программных продуктов.
• Писать скрипты на Bash, PowerShell и Python для автоматизации проверок и рабочих процессов.

Что потребуется

• Понимание устройства прикладных и серверных веб-приложений, а также микросервисной архитектуры.
• Навык чтения и анализа кода на Java, JavaScript/TypeScript, Python, C, C++ и C# с точки зрения безопасности.
• Практическое знакомство с инструментами SAST и SCA и опытом их интеграции в пайплайны.
• Навыки автоматизации с помощью Bash, PowerShell или Python.
• Знание распространённых уязвимостей ПО и умение работать с отечественными и зарубежными базами данных уязвимостей и угроз ИБ.

Что важно знать

Вакансия объединяет исследование исходного кода, анализ стороннего ПО и выстраивание практик безопасной разработки. Для отклика важны прикладные навыки AppSec: умение находить риски в разных языках программирования и превращать проверки безопасности в повторяемую часть процесса разработки.