AppSec-инженер (веб-пентест) в Р Вижн удалённо

AppSec-инженер для проведения веб-пентестов и анализа безопасности продуктов, взаимодействия с разработчиками и улучшения SSDLC.

Задачи:

• Проведение консультаций и обучений команд разработки
• Формирование автоматизации сканирований и разработки решения ASPM
• Генерировать улучшения SSDLC в широком понимании
• Анализ срабатывания сканеров безопасности с последующим заведением задач на команду разработки и предложением способов предотвращения уязвимостей

Требования:

• Знания по выявлению уязвимостей в продуктах при проведении Pentest и изучении исходного кода
• Умение договариваться с разработчиками, качественно описывать заводимые задачи исходя из рисков эксплуатации
• Опыт проведения разметки срабатываний сканеров безопасности
• OWASP TOP 10
• Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python
• Понимание процессов CI/CD, SSDLC
• Ответственность, инициативность, самостоятельность

Условия:

• Можно работать удаленно
• Зарплата обсуждается на собеседовании

Навыки:

• JS
• TS
• Python
• CI/CD
• SSDLC
• OWASP TOP 10