Специалист по Application Security (AppSec)

08 Ноября

Партнерские Вакансии

Компания "Octobank"

Обязанности:

• Настройка и сопровождение инструментов для анализа безопасности приложений: SAST, SCA, DAST;
• Анализ результатов и предоставление командам информации о выявленных уязвимостях, содействие в их устранении;
• Проведение код-ревью и анализа архитектуры приложений на языке программирования Java;
• Взаимодействие с другими подразделениями по вопросам информационной безопасности.

Требования:

• Опыт работы в области Application Security не менее 2 лет;
• Уверенные навыки работы с инструментами SAST, SCA, DAST;
• Понимание уязвимостей Client-Side и Server-Side (таких как XSS, CSRF, SSRF и другие) и способность их проэксплуатировать;
• Уверенные знания в области безопасности приложений, умение находить и устранять веб-уязвимости из списков OWASP Top 10, OWASP Mobile Top 10, CWE Top 25;
• Способность читать и анализировать код на различных языках программирования;
• Владение техническим английским языком.
  Преимуществом будет:
• Знание языка программирования Java;
• Наличие сертификатов OSWA, OSWE, BSCP, eMAPT.
  

Условия:

• Офисный режим работы 5/2;
• Уровень заработной платы: 1500 - 2500 USD.