Application Security Engineer

От 3 до 6 лет

Полная занятость

Полный день

Описание вакансии

Обязанности:

помогать словом и делом коллегам-разработчикам;
проверять техническое задание на уязвимости;
проверять исходный код на уязвимости;
предлагать безопасные решения и подходы в процессе безопасной разработки;
выжимать из WAF максимум возможного;
изучать выявленные аномалии.

Требования:

знать технологии SSDLC, WAF, JWT;
разрабатывать приложения, используя стек Java, Spring, JavaScript, Postgre;
знать и уметь эксплуатировать уязвимости кода в стеке технологий;
уметь настраивать и обходить WAF;
уметь правильно готовить SAST, DAST, SCA;
уметь учиться и быть полезным членом команды.

Что будет конкурентным преимуществом:

опыт задействования библиотек сертифицированных криптосредств;
опыт подготовки к оценке влияния (ССКЗИ);
PoCи собственного приготовления;
интересные выступления и/или статьи по профилю;
адекватное чувство юмора.

Условия:

официальное оформление (в штат компании);
оклад обсуждается исходя из уровня знаний и навыков;
квартальная премия по результатам работы;
расширенный пакет ДМС (стоматолог, психолог, телемедицина);
постоянное профессиональное самосовершенствование и внешнее обучение;
гибридный формат работы;
удобное расположение офиса в центре Москвы (2 минуты от м. Павелецкая).

Ключевые навыки

WAF

JWT

SSDLC

DevSecOps

Тестирование безопасности

Вакансия опубликована: 14 января 2025, Москва

Похожие вакансии

AppSec инженер

Новая

От 1 года до 3 лет

Обслуживать клиентов: работать со счетами, пластиковыми картами и денежными переводами. Продавать банковские и страховые продукты (кредитные продукты, карты, вклады).

Spice Agency

4,7 4 отзыва

Москва,

сегодня

Ведущий инженер по безопасности приложений (AppSec)

Новая

От 3 до 6 лет

СберМедИИ

4,6 8 отзывов

Москва,

сегодня

Spice Agency

4,7

Очень хорошо

100%

Рекомендуют

Оценки по категориям

4,8

Условия труда

4,8

Коллектив

4,5

Руководство

4,8

Уровень дохода

4,5

Условия для отдыха

4,8

Возможности роста

Преимущества и льготы компании

Сотрудники чаще всего указывали следующие льготы и преимущества на основании 4 отзывов

100% Своевременная оплата труда

100% Удобное расположение работы

100% Наличие кухни, места для обеда

100% Гибкий рабочий график

75% Система наставничества

75% Оплата больничного

75% Профессиональное обучение

75% Медицинское страхование

50% Удаленная работа

50% Оплата мобильной связи

50% Корпоративные мероприятия

25% Место для парковки

25% Оплата транспортных расходов

Похожие вакансии

Специалист по безопасной разработке приложений

Новая

От 3 до 6 лет

Application Security Specialist

От 3 до 6 лет

Application Security (Fuzzing)

Новая

От 1 года до 3 лет

Специалист по безопасной разработке/инженер SSDLC

Новая

От 3 до 6 лет

Инженер-программист (AppSec)

Новая

От 3 до 6 лет

Можно удаленно