Все вакансии/Девопсам/AppSec-инженер (веб-пентест)
Вакансия давно не обновлялась источником и могла устареть. Контакт работает.
R
R-Vision
сегодня

AppSec-инженер (веб-пентест)

Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

  • Проводить пентест-анализ веб-приложений и продуктов компании.
  • Консультировать и обучать команды разработки вопросам безопасности.
  • Автоматизировать процессы сканирования и участвовать в разработке решения ASPM.
  • Улучшать процессы SSDLC в широком понимании.
  • Анализировать срабатывания сканеров безопасности, заводить задачи на команду разработки и предлагать способы предотвращения уязвимостей.

Требования

  • Знания по выявлению уязвимостей в продуктах при проведении пентеста и изучении исходного кода
  • Умение договариваться с разработчиками, качественно описывать заводимые задачи исходя из рисков эксплуатации
  • Опыт проведения разметки срабатываний сканеров безопасности
  • Знание OWASP TOP 10
  • Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python
  • Понимание процессов CI/CD, SSDLC

Стек

JSTSPythonOWASPCI/CDSSDLC

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Написать
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →
Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.
Подписаться снова
Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.
Безлимит будет в подписке Авроры — скоро.
Узнать первым →
Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Показать контакт