AppSec-инженер (статический анализ кода, SAST)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Разрабатывать и совершенствовать правила SAST
Исследовать уязвимости в исходном коде: выявлять причины их появления, условия эксплуатации и способы автоматического обнаружения
Разбирать результаты сканирования, определять причины ложных срабатываний и пропусков, повышать точность и полноту проверок
Готовить тестовые примеры с уязвимым и безопасным кодом, поддерживать наборы тестов для оценки качества правил
Составлять описания срабатываний и рекомендации по устранению уязвимостей
Вместе с разработчиками анализатора определять, какие возможности движка нужны для улучшения проверок

Практический опыт в AppSec: поиск и анализ уязвимостей в исходном коде, проведение security code review
Понимание распространённых классов уязвимостей, условий их эксплуатации и способов исправления
Понимание основ статического анализа: поток данных, источники недоверенных данных, опасные операции и санитизация
Умение переводить описание уязвимости в условия автоматической проверки и проверять их на уязвимых и безопасных примерах
Навыки работы с Git, автоматизированными тестами и ревью кода
Знание одного из веб-фреймворков
Для более высокой позиции — прикладной опыт работы с SAST-инструментами

SASTGit

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.