Мы находимся в поиске Инженера AppSec на активно развивающийся продукт.
Вместе с нами тебе предстоит:
- Настройка инструментов безопасной разработки (AppSec);
- Определение параметров автоматических проверок качества продукта для каждого этапа разработки;
- Разбор дефектов и уязвимостей (совместно с командой разработки) и помощь команде разработки в их устранении;
- Выявление уязвимостей и недостатков кода приложения (в большей мере);
Какие знания и навыки для нас важны:
- Успешный опыт настройки инструментов безопасной разработки;
- Практический опыт разбора, валидация уязвимостей с выработкой достаточных мер (рекомендаций);
- Чтение и понимание кода на уровне достаточном для формирования рекомендаций;
- Опыт настройки и использования SAST, DAST инструментария.