AppSec инженер

Требования:

Опыт работы от 2-х лет в направлении Application Security или Penetration Testing

• Полное понимание уязвимостей по OWASP Top 10;
• Практический опыт проведения анализа защищенности веб-приложений (black/gray/white box);
• Умение эксплуатировать найденные уязвимости (PoC);
• Понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости;
• Способность разбираться в чужом коде;
• Опыт автоматизации процессов на любом языке программирования.

Обязанности:

• Анализ трендов, участие в создании стратегии развития практик и идеологии Application Security в процессах разработки компании;
• Инструментальный и ручной анализ решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности;
• Развитие и автоматизация процессов безопасной разработки, анализ рисков в приложениях внутренней разработки;
• Интеграция инструментария в процессы DevOps в сотрудничестве с DevSecOps;
• Участие в процессе Security Awareness в части, касающейся цикла безопасной разработки ПО;
• Анализ результатов работы средств контроля (SASTDASTSCA и т.д.): триаж, верификация багов, ручной code review (Java), предложения по устранению уязвимостей или мерам митигации совместно с командами разработки;
• Участие в настройке WAF, SAST, DAST и других средств;
• Запуск и поддержка BugBounty программы.

Предварительные вопросы, задумайтесь готовы ли на них ответить прежде чем откликаться на вакансию:

• Перечисли 10 Server Side и 5 Client Side уязвимостей?
• Расскажи подробно про 5 любых уязвимостей (как искать, как эксплуатировать, как устранять, какое влияние)?

Будет плюсом:

• Опыт разработки на Java или на любом другом языке;
• Понимание направления Application Security;
• Понимание принципов безопасной разработки;
• Понимание и опыт построение AppSec процессов (например, Vulnerability Management);
• Образование (курсы) в области application security, ethical hacking, penetration testing;
• Наличие практических сертификаций по ИБ (OSCP, OSWE, eWPTXv2, BSCP и др.);
• Опыт участия в Bug Bounty, CTF;
• Опыт работы с решениями типа: SAST, DAST, SCA и т.д;

Присоединяйтесь к нашей команде и получите:

Достойная заработная плата;

Годовой отпуск 24 дн + 4 дополнительных дня (при использовании 24 дн.);

После испытательного срока частичная компенсация от компании по категориям:

1. Медицина (приёмы врачей, анализы, медикаменты, УЗИ, МРТ и т. п.)

2. Образование (курсы, книги, обучение в школах и дет сады для детей)

3. Фитнес (тренажерные залы, спортивные секции, танцы, бассейн, йога и т. п.)

4. Путешествия (путевки за пределы и внутри РК, авиа и Ж/Д билеты, гостиницы)

Мобильную связь;

Возможность как вертикального, так и горизонтального карьерного роста.

Присоединяйтесь к нам и станьте частью успешной и динамично развивающейся компании!