Offensive AppSec Engineer

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box.
Анализировать и верифицировать отчёты об уязвимостях в рамках программы Bug Bounty.
Сопровождать уязвимости по полному жизненному циклу: от отчёта и рекомендаций до ретеста исправлений.
Оценивать архитектурные решения и технологии с точки зрения информационной безопасности, разрабатывать рекомендации по повышению защищённости.

Практический опыт анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять их на архитектурном уровне.
Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 и др.).
Понимание микросервисной архитектуры веб-приложений.
Умение разбираться в чужом коде (Java, Go, C#, Python).
Понимание угроз из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25.
Понимание методологии OWASP ASVS и умение с ней работать.
Знание скриптовых языков программирования и навыки разработки инструментов для пентеста.
Навыки работы с инструментами DAST.
Понимание современных процессов разработки ПО: Agile, CI/CD (SDLC, DevSecOps).

JavaGoC#PythonDASTOWASPCI/CDDevSecOps

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.