Application Security Engineer
Оценка ИИUserGate — один из лидеров российского рынка ИБ, что гарантирует работу над сложными и значимыми продуктами. Вакансия предлагает отличные возможности для профессионального роста в области DevSecOps и SSDLC, хотя уровень зарплаты требует уточнения.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью знать специфический стек (Erlang) наряду с C/C++ и Python, а также требованием глубокого понимания архитектуры Linux и сетевых подсистем. Роль предполагает не просто использование инструментов, а полноценное выстраивание процессов SSDLC в компании-разработчике ИБ-решений.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИРаботодатель не указал конкретные цифры, предлагая обсуждение на собеседовании. Для специалиста уровня Middle+/Senior в области AppSec в Москве рыночный диапазон составляет от 250 000 до 450 000 рублей после вычета налогов, в зависимости от глубины знаний Erlang и C++.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Application Security Engineer.
Локация:** .
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: UserGate.
Обязанности:• Участвовать в построении Application Security процессов в компании;
• Участвовать в разработке внутренних проектов в роли Application Security Engineer;
• Участвовать во всех этапах процесса безопасной разработки приложений SSDLC, а также построения DevSecOps;
• Моделировать угрозы и формировать требования к безопасности, анализировать защищенность приложений;
• Выполнять код-ревью и компонентный, архитектурный анализ приложений;
• Консультировать разработчиков и контролировать устранение выявленных уязвимостей;
• Разрабатывать регламенты, инструкции и обучающие материалы в контексте Application Security.
Требования:• Понимание архитектуры современных приложений и информационных систем;
• Глубокое понимание цикла разработки ПО и методологии DevOps;
• Знание лучших практик и способов разработки безопасных приложений;
• Умение читать код приложений на Erlang/Python/С/С++ и выявлять в нём уязвимости;
• Знание Bash, Python или любого другого средства скриптовой автоматизации;
• Понимание архитектуры Linux систем и работы сетевой подсистемы;
• Опыт работы и внедрения SAST, DAST и SCA и прочих решений автоматизации Application Security процессов;
• Опыт тестирования приложений и информационных систем на наличие уязвимостей;
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Erlang
- Python
- C
- C++
- Bash
- Linux
- SAST
- DAST
- SCA
- SSDLC
- DevSecOps
- Code Review
Возможные вопросы на собеседовании
Проверка практического опыта в анализе специфического стека компании.
С какими наиболее распространенными уязвимостями вы сталкивались при аудите кода на Erlang или C++, и как предлагали их устранять?
Оценка навыков стратегического планирования безопасности.
Опишите ваш подход к внедрению процесса моделирования угроз на ранних этапах разработки нового функционала.
Проверка умения автоматизировать процессы безопасности.
Как бы вы интегрировали SAST и SCA инструменты в существующий CI/CD пайплайн, чтобы минимизировать количество ложноположительных срабатываний и не блокировать разработку?
Оценка знаний в области системного администрирования и безопасности ОС.
Какие механизмы защиты ядра Linux и сетевого стека вы считаете критически важными для обеспечения безопасности сетевого шлюза?
Проверка навыков коммуникации с разработчиками.
Как вы будете действовать, если разработчик отказывается исправлять найденную уязвимость, считая её некритичной или трудновоспроизводимой?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
