Роль AppSec-инженера фокусируется на выявлении уязвимостей в веб-продуктах через проведение пентестов и анализ исходного кода. Вы будете взаимодействовать с командами разработки, описывая риски и задачи, а также формируя автоматизацию для сканирования безопасности.
Что предстоит делать:
• Выявление уязвимостей в продуктах при проведении Pentest и изучении исходного кода.
• Договоренности с разработчиками и качественное описание задач исходя из рисков эксплуатации.
• Проведение разметки срабатываний сканеров безопасности.
• Ознакомление с OWASP TOP 10.
• Чтение и анализ кода на языках JS, TS, Python.
• Понимание процессов CI/CD и SSDLC.
Роль требует высокой ответственности и инициативности, так как вы будете проводить консультации и обучать команды разработки. Также важно генерировать улучшения в SSDLC и анализировать срабатывания сканеров безопасности, предлагая решения для предотвращения уязвимостей.
Подписка TalentMove
Больше,
чем вакансии
→ TalentScanAI
Узнайте стоимость вашего опыта на рынке
→ Закрытое сообщество
Нетворкинг и инсайды рынка труда
→ Топ вакансии
Лучшие вакансии с доставкой в Telegram
Будьте в курсе новых вакансий
Подпишитесь на наш Telegram-канал
IT-вакансии каждый день
Отбираем сильные роли вручную и публикуем в Telegram — без шума и мусора
9900+ подписчиков · без рекламы и спама
Сумма указана работодателем в самой вакансии — напрямую, без сторонних оценок. Вы видите реальную цифру из источника.
Точная сумма в источнике не указана. Ориентир рассчитан по нашей матрице компенсаций с учётом грейда, навыков и рынка — реальная цифра может отличаться.
