7173 - Активный запрос: Application Security Engineer/AppSec-инженер, Expert ❗️
7173 - Активный запрос: Application Security Engineer/AppSec-инженер, Expert ❗️ Заказчик: Московская биржа Оплата: Ежеквартально Делать CV обязательно по шаблону, в таком же цвете: 🔗 Шаблон CV 🔥 Важно! Срок подачи кандидатов до 30.09.2026 15:50 - Рейт: смотрим ваши ставки - Локация: РФ и РБ - Часовой пояс: МСК - Формат работы: Удаленно - Проект: Лаборатория информационной безопасности МБЗИ - Длительность: Более года 🎯 Компетенции: Бизнес-процессы 📌 Основные задачи: Анализ безопасности программного обеспечения и автоматизация проверок ПО. В зависимости от типа ПО и его места в корпоративном ландшафте, это могут быть как самые простые проверки (антивирус, целостность, проверки по фидам с уязвимостями...) так и сложные (анализ архитектуры, декомпиляция и анализ исходного кода, пентест...) Основные виды исследуемого ПО: - опенсорс компоненты/библиотеки/зависимости - опенсорс ПО (инфраструктурные сервисы, прикладные сервисы, веб/десктоп-приложения, ИИ-агенты и т.д.) - коробочные коммерческие продукты: ИТ-системы, десктоп-приложения, инфраструктурные решения... - внешний контент на сайты (счётчики, пиксели...) - security review исходных кодов собственной или сторонней разработки (разработчик приносит исходный код и надо понять на сколько это безопасно и соответствует требованиям) - опенсорс ИИ-модели Когда это возможно, надо автоматизировать проверки, т.е. иногда придётся что-то разрабатывать. ✅ Требования: - Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры. - Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ. - Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны. - Умение писать скрипты автоматизации на Bash, PowerShell, Python. - Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО. 📩 Просьба предоставлять CV вместе с ФИО, рейтом, грейдом, локацией (страна + город) и оценкой +/- по требованиям. ✉️ Писать в Max
Канал в каталоге Максиметера
34 подписчиков · IT и технологии