AppSec инженер (Wave)

З/п не указана
Опыт работы: От 3 до 6 лет
График работы: Удаленная работа
Занятость: Полная занятость
Компания: Swordfish Security

Компания AppSec Solutions - ведущий вендор в разработке и внедрении инновационных сервисов для анализа и управления уязвимостями и связанными областями кибербезопасности.AppSec.Wave — Ваша скоростная волна статического
анализа кода. Наш продукт помогает находить, фиксировать и предотвращать уязвимости в коде быстро и качественно.

Ваши будущие задачи:
  • работа с инструментами статического анализа кода (SAST);
  • анализ дефектов SAST, проверка их в динамике, приоритизация;
  • разработка рекомендаций по устранению и подготовка отчетов;
  • разработка кастомных правил для анализаторов кода по запросам клиентов.
Мы ожидаем от кандидата:
  • глубокие знания и практический опыт в taint-анализе, включая понимание AST-деревьев, алгоритмов синтаксического разбора и логики распространения taint для выявления и минимизации security-рисков;
  • опыт программирования на, как минимум, 2 языках;
  • опыт программирования в методологии ООП;
  • хорошее знание веб-технологий;
  • понимание уязвимостей OWASP Top-10 и способов их устранения в исходном коде;
  • опыт в сфере информационной безопасности.
Будет плюсом:
  • опыт работы с инструментами Burp Suite, OWASP ZAP;
  • анализ уязвимостей библиотек с открытым исходным кодом (SCA);
  • поиск уязвимостей веб-приложений методом черного ящика (DAST);
  • опыт использования Docker;
  • знание языка Python;
  • опыт участия в CTF;
  • свои проекты на GitHub.
Мы предлагаем:
  • работу в коллективе профессионалов;
  • конкурентоспособный уровень вознаграждения;
  • возможность реализовывать свой потенциал вне проектов: мы организуем митапы и конференции, на которых выступают наши сотрудники, приглашаем тренеров для спикеров, развиваем профессиональные комьюнити;
  • гибкий график работы;
  • ДМС со стоматологией после успешного прохождения испытательного срока;
  • локация: Москва (возможна постоянная удаленная работа).
Хочу откликнуться
<
>