Младший AppSec-инженер

Приглашаем начинающего специалиста в команду информационной безопасности. Основная задача AppSec-инженера — помогать выявлять уязвимости в программных продуктах, оценивать риски и участвовать в обеспечении безопасности приложений на разных этапах разработки.

Основные направления работы

1. Проверка безопасности приложений

• Участвовать в проверке веб-приложений и API на наличие уязвимостей.
• Помогать проводить статический и динамический анализ программного обеспечения.
• Анализировать результаты автоматизированных проверок.
• Выявлять потенциальные проблемы в обработке пользовательских данных и управлении доступом.

2. Анализ и устранение уязвимостей

• Изучать обнаруженные уязвимости и оценивать их критичность.
• Проверять результаты работы сканеров безопасности.
• Подготавливать описания выявленных проблем и рекомендации по их устранению.
• Контролировать исправление замечаний совместно с командой разработки.

3. Участие в безопасной разработке

• Помогать внедрять проверки безопасности в процессы разработки ПО.
• Изучать архитектуру приложений и основные механизмы защиты.
• Участвовать в подготовке внутренних инструкций и технической документации.
• Собирать информацию о новых угрозах и методах защиты программных продуктов.

Техническая база, которая потребуется

Мы готовы рассматривать кандидатов без коммерческого опыта, если у них есть базовая техническая подготовка.

Желательно понимать:

• Основы одного или нескольких языков программирования: Python, Java, JavaScript, Go или C/C++.
• Принципы работы HTTP, HTTPS, REST API.
• Основы архитектуры веб-приложений.
• Принципы работы операционных систем Linux.
• Основы сетевых технологий и клиент-серверного взаимодействия.
• Базовые принципы информационной безопасности.
• Основные типы уязвимостей из OWASP Top 10.

Будет преимуществом:

• Знакомство с Burp Suite или OWASP ZAP.
• Практика использования Git и Docker.
• Знание инструментов статического анализа кода (SAST).
• Участие в CTF-соревнованиях и программах Bug Bounty.
• Наличие собственных учебных проектов на GitHub.

Что предлагаем

• Заработную плату от 80 000 до 100 000 ₽ до вычета НДФЛ.
• Пятидневную рабочую неделю.
• Наставничество со стороны опытных специалистов.
• Обучение инструментам Application Security.
• Доступ к профессиональным материалам и внутренним учебным проектам.
• Участие в реальных задачах по защите программных продуктов.