appsec-инженер

Арт-Финтех; United States; A distancia; USD 37.000 - 45.000; Jornada completa

Descripción de la vacante

Группа компаний “АРТ-Финтех” занимает лидирующие позиции в разработке банковских решений уже более 20 лет. Ищем специалиста по информационной безопасности, который будет анализировать безопасность ПО, выстраивать процессы безопасной разработки и автоматизацию проверок.

Кандидат должен владеть вопросами прикладных и серверных веб‑приложений, уметь читать код на Java, JS/TS, Python, C/C++, C#, а также работать с SAST/SCA и писать скрипты на Bash/PowerShell/Python.

Formación

• Гражданство и локация РФ - требование к кандидату.
• Понимать устройство прикладных и серверных веб‑приложений и микросервисной архитектуры.
• Уметь читать и анализировать кодовую базу на Java, JS/TS, Python, C, C++, C# по уязвимостям.
• Опыт работы с SAST/SCA и внедрением в конвейеры CI/CD.
• Умение писать скрипты на Bash, PowerShell, Python.
• Знание баз данных уязвимостей и угроз информационной безопасности.

Responsabilidades

• Анализировать безопасность программного обеспечения, создаваемого нетехническими специалистами.
• Организовывать процессы безопасной разработки и внедрять инструменты безопасной разработки.
• Анализировать безопасность стороннего ПО и автоматизировать проверки.

Conocimientos

Code analysis

Web apps & microservices

SAST & SCA

Automation scripting

Bash/PowerShell/Python

Vulnerability databases

Herramientas

SAST

SCA

Descripción del empleo

Описание

Группа компаний «АРТ-Финтех» более 20 лет поставляет инновационные банковские программные решения и разрабатывает ПО для финансового сектора.

Задачи

• Анализировать безопасность программного обеспечения, создаваемого нетехническими специалистами


• Организовывать процессы безопасной разработки и внедрять инструменты безопасной разработки


• Анализировать безопасность стороннего ПО и автоматизировать проверки

Требования

• Гражданство и локация РФ


• Понимать принципы устройства прикладных и серверных веб-приложений и микросервисной архитектуры


• Уметь читать и анализировать кодовую базу на Java, JS/TS, Python, C, C++, C# на предмет уязвимостей и НДВ


• Уметь работать с инструментами Application Security (SAST, SCA) и внедрять их в конвейеры


• Уметь писать скрипты автоматизации на Bash, PowerShell, Python


• Уметь пользоваться отечественными и зарубежными базами данных уязвимостей и угроз информационной безопасности, знать наиболее распространённые уязвимости ПО

Условия

График 5/2

До 300к рублей на руки