Application Security Engineer в ZT (Защищенные телекоммуникации) удалённо

Application Security Engineer для проектной работы на полтора года. Анализ кода на уязвимости, обучение разработчиков, реагирование на инциденты.

Задачи:

• Анализ исходного кода на уязвимости (ручной/автоматизированный)
• Обучение разработчиков — повышение навыков безопасного кодирования и проведение тренингов
• Реагирование на уязвимости — приоритизация найденных проблем, валидация, помощь в исправлении
• Эксплуатация SAST/DAST

Требования:

• Готовность к проектной деятельности (данная вакансия подразумевает проектную занятость приблизительно на полтора года)
• Релевантный опыт работы в отделе ИБ от 3-х лет
• Понимание кибербезопасности: знание OWASP Top 10, MITRE ATT&CK, распространенных уязвимостей (XSS, CSRF, SQLi, RCE и т.д.)
• Опыт работы с инструментами для статического (SAST: Semgrep, SonarQube) и динамического (DAST: Burp Suite, OWASP ZAP) анализа безопасности, а также для анализа состава ПО (SCA: Dependency-Track, OWASP Dependency Check)
• Уверенное чтение и анализ кода на одном или нескольких ЯП: Python, Go, JavaScript/TypeScript, Kotlin (требуется не просто понимание синтаксиса, а способность выявлять ошибки и уязвимые паттерны)
• Аналитическое мышление: умение не просто находить уязвимость, но и анализировать первопричины, приоритизировать риски и предлагать эффективные методы их устранения

Навыки:

• Python
• Go
• JavaScript
• TypeScript
• Kotlin
• OWASP Top 10
• MITRE ATT&CK
• XSS
• CSRF
• SQLi
• RCE
• Semgrep
• SonarQube
• Burp Suite
• OWASP ZAP
• Dependency-Track
• OWASP Dependency Check
• SAST
• DAST
• SCA