AppSec-инженер

Бюро 1440; United States; Hybrid; USD 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Гибридная работа

Zusammenfassung

Бюро 1440 ищет специалиста по информационной безопасности для анализа защищенности приложений, чтения кода на нескольких языках и работы с пентестами. Задачи включают внедрение и настройку SCA/SAST/DAST, анализ результатов и формирование рекомендаций по исправлениям.

Условия — гибридная/удаленная работа, развитие навыков и участие в BugBounty приветствуется. Требуется 3+ года опыта, знание OWASP Top 10, CWE Top 25 и языков Java, Go, Python, C++.

Qualifikationen

• Опыт анализа защищенности приложений (WhiteBox/BlackBox).
• Опыт выявления уязвимостей в приложениях (OWASP Top 10, CWE Top 25).
• Умение читать и понимать код на Java, Go, Python, C++.
• Практический опыт тестирования на проникновение (pentest).
• Понимание ключевых концептов и контролей безопасности.
• Знание актуальных угроз информационной безопасности ПО и методов их смягчения.
• Понимание принципов эксплуатации основных уязвимостей.
• Хорошие коммуникационные навыки.
• Будет плюсом: участие в BugBounty.

Aufgaben

• Проведение анализа защищенности приложений и рекомендаций по улучшению.
• Помощь внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST).
• Анализ результатов сканирований и постановка задач разработчикам на исправление.
• Помощь разработчикам с рекомендациями по исправлениям уязвимостей.
• Участие в разработке и расширении требований безопасности на основе стандартов.

Kenntnisse

App security analysis

OWASP Top 10

CWE Top 25

Java

Go

Python

C++

Penetration testing

communication skills

Tools

SCA scanners

SAST scanners

DAST scanners

Jobbeschreibung

Описание: Описания нет

Задачи: Проведением анализа защищенности приложений Помощью по внедрению и настройке сканеров уязвимостей (SCA/SAST/DAST) Анализом результатов сканирований и заведением задач на исправление разработчикам Помощью разработчикам с рекомендациями по исправлениям уязвимостей Улучшением и расширением требований безопасности на базе индустриальных стандартов и лучших практик

Требования: Опыт работы от 3 лет на аналогичной должности Проведением анализа защищенности приложений (WhiteBox, BlackBox) Умение обнаруживать уязвимости в приложениях (Owasp Top 10, CWE Top 25) Умение читать и понимать код на языках программирования Java, Go, Python, С++ Практический опыт проведения тестирования на проникновение (pentest) Понимание ключевых концептов и контролей безопасности Знание актуальных угроз информационной безопасности ПО и соответствующих мер по их смягчению Понимание принципов эксплуатации основных уязвимостей Хорошие коммуникационные навыки Будет плюсом: участие в программах BugBounty

Условия: Возможность выбора формата работы (гибрид/удаленка)