fokcus

AppSec-инженер (веб-пентест)

R-Vision · удалённо

Свежая вакансия Появилась 22 дн назад

Обязанности

  • Проведение веб-пентестов и анализ уязвимостей;
  • Консультации и обучение команд разработки;
  • Автоматизация сканирований и разработка решений ASPM;
  • Улучшение процессов SSDLC;
  • Анализ срабатываний сканеров безопасности, постановка задач разработчикам и предложение мер по предотвращению уязвимостей.

Требования

  • Опыт выявления уязвимостей при пентестах и анализе исходного кода;
  • Навыки коммуникации с разработчиками и составления задач с учетом рисков;
  • Опыт работы с разметкой срабатываний сканеров безопасности;
  • Знание OWASP TOP 10;
  • Чтение кода и поиск уязвимостей на JS, TS, Python;
  • Понимание процессов CI/CD и SSDLC.

Условия

  • Удаленная работа;
  • Опыт 1–3 года;
  • Зарплата обсуждается на собеседовании.

Навыки

JSTSPythonOWASP TOP 10CI/CDSSDLC
Показать как в источнике 
AppSec-инженер (веб-пентест).

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: R-Vision.

Обязанности:
•  Проведение pentest-анализа;
•  Проведение консультаций и обучений команд разработки;
•  Формирование автоматизации сканирований и разработки решения ASPM;
•  Генерировать улучшения SSDLC в широком понимании;
•  Анализ срабатывания сканеров безопасности с последующим заведением задач на команду разработки и предложением способов предотвращения уязвимостей.

Требования:
•  Знания по выявлению уязвимостей в продуктах при проведении пентеста и изучении исходного кода;
•  Умение договариваться с разработчиками, качественно описывать заводимые задачи исходя из рисков эксплуатации;
•  Опыт проведения разметки срабатываний сканеров безопасности;
•  OWASP TOP 10;
•  Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python;
•  Понимание процессов CI/CD, SSDLC.

✈ Откликнуться.

#Удаленка
Пожаловаться

Похожие вакансии