AppSec инженер

В компанию - оператор автоматизированной информационной системы ищем AppSec инженера.

Обязанности:

• проверять исходный код на уязвимости;
• проверять техническое задание на уязвимости;
• предлагать безопасные решения и подходы в процессе безопасной разработки;
• изучать выявленные аномалии.

Требования:

• знание технологии SSDLC, WAF, JWT;
• понимать код (Java, Spring, JavaScript);
• уметь настраивать и обходить WAF;
• уметь правильно готовить SAST, DAST, SCA;

Условия

• оформление по ТК РФ;
• оклад обсуждается исходя из уровня знаний и навыков;
• ДМС;
• постоянное профессиональное самосовершенствование и внешнее обучение;
• гибридный формат работы (первый месяц в офисе);
• офис в центре Москвы.