Application Security Engineer
Оценка ИИVeeam — это сильный бренд в индустрии с интересными инженерными задачами. Вакансия привлекательна для специалистов, уже находящихся в Чехии, благодаря возможности работать над глобальными продуктами в зрелой AppSec команде.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в аудите кода на нескольких языках и понимания процессов SDLC. Основная сложность заключается в необходимости проживания в Чехии и высоком уровне ответственности за безопасность продуктов мирового уровня.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции Application Security Engineer в Праге рыночный диапазон составляет от 80 000 до 130 000 чешских крон в месяц (брутто). Указанные оценки в евро соответствуют среднему уровню для опытных специалистов в Чехии.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Application Security Engineer
*🏢* Компания: Veeam Software
*📍* Локация: Прага, Чехия *🇨🇿*
*💼* Формат: гибрид
*🎯* Опыт: не указан
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* оценка защищённости, сканирование уязвимостей и пентест продуктов Veeam;
*🔹* внедрение безопасной разработки в SDLC вместе с разработчиками;
*🔹* threat modeling и design review новых и текущих продуктов;
*🔹* ручной аудит исходного кода;
*🔹* работа с автоматическими средствами анализа приложений.
Что ожидают:
*✅* умение читать код (C/C++/C#/JavaScript);
*✅* понимание принципов безопасной разработки;
*✅* английский для ежедневной работы в международных командах;
*✅* постоянное проживание в Чехии: заявки из других стран могут отклонить;
*✅* будет плюсом: DAST/SAST, Burp Suite, OWASP ZAP, Python, OSCP, CTF, bug bounty.
*🔗* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- C++
- C
- C#
- JavaScript
- SDLC
- Threat Modeling
- Design Review
- SAST
- DAST
- Burp Suite
- OWASP ZAP
- Python
- OSCP
Возможные вопросы на собеседовании
Проверка навыков выявления логических ошибок и уязвимостей в коде.
Расскажите о наиболее сложной уязвимости, которую вы нашли в ходе ручного аудита исходного кода. Как вы ее обнаружили?
Оценка умения интегрировать безопасность в процесс разработки.
Как бы вы убедили команду разработчиков внедрить Threat Modeling на ранних этапах проектирования фичи, если они считают это лишней бюрократией?
Проверка владения инструментарием.
В каких случаях вы отдадите предпочтение DAST-сканированию перед SAST, и наоборот? Приведите примеры из практики.
Оценка понимания специфики продуктов Veeam (C++, C#, .NET).
Какие специфические векторы атак наиболее актуальны для приложений, написанных на C# и C++, и как их предотвратить на уровне архитектуры?
Проверка навыков приоритизации.
Как вы приоритизируете уязвимости, найденные автоматическим сканером, учитывая большое количество ложноположительных срабатываний?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
