Эксперт по безопасности приложений. — 22 июня 2026 г. в 12:02:00.445
Эксперт по безопасности приложений. Локация: Удаленная работа. Опыт: 3–6 лет. Зарплата: от 300 000 ₽. Компания: Айкон Про Обязанности: • Участвовать в аудитах безопасности микросервисов/веб-приложений; • Заниматься приоритизацией бэклога уязвимостей; • Вести проекты по выстраиванию взаимодействия продуктовых команд с AppSec; • Участвовать в развитии практик по направлению SSDLC: принимать участие во встречах с разработчиками, улучшать методику оценки зрелости SSDLC в командах разработки, развивать практики безопасной разработки. Требования: • Навыки моделирования угроз, поиска уязвимостей и выбора мер защиты; • Умение работать с основными инструментами для тестирования безопасности (Burp Suite, Checkmarx ZAP, SQLMap, Nmap и др.) • Знание методологий и практик SSDLC; • Понимание принципов работы с инструментами SAST, SCA, DAST, Secret Management; • Понимание принципов выявления уязвимостей из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, способность рассказать как их устранить и не допускать в будущем; • Понимание принципов оценки зрелости процессов безопасной разработки (OWASP SAMM/BSIMM/DAF); • Базовые знания одного или нескольких языков программирования (Python, JavaScript, Java, SQL). Умение разбираться в чужом исходном коде; • Базовые навыки администрирования Linux, знание Bash, базовые знания Docker, Kubernetes; • Навык находить общий язык с командами разработки, AppSec, ИБ и продуктовыми командами; • Умение работать с основными инструментами для тестирования безопасности (Burp Suite, Checkmarx ZAP, SQLMap, Nmap и др.); • Понимание принципов работы с инструментами SAST, SCA, DAST, Secret Management Откликнуться. #Удаленка