- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Application security engineer (AppSec)
Оценка ИИYADRO — один из лидеров российского ИТ-рынка, предлагающий работу над сложными инженерными задачами. Вакансия привлекательна возможностью удаленной работы и широким стеком технологий (C++, Go, AppSec инструменты).
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в области анализа кода (C++, Go) и практического опыта работы с инструментами автоматизации безопасности. Высокая планка ожиданий по опыту триажа уязвимостей и проведению PoC делает позицию сложной, но интересной.
Анализ зарплаты
Оценка ИИВ вакансии зарплата не указана, однако для специалистов AppSec уровня Middle/Senior в России рыночный диапазон составляет от 250 000 до 450 000 рублей. Предложение YADRO обычно соответствует рыночным ожиданиям для опытных инженеров.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в YADRO уже сейчас
Присоединяйтесь к команде YADRO, чтобы развивать безопасность передовых технологических продуктов!
Описание вакансии
**Application security engineer (AppSec).
Локация:** Можно работать удаленно.
Опыт: 3-6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: YADRO.
Вам предстоит:• Триажить уязвимости, полученные от различных инструментов тестирования (SAST, SCA, Secret Detection и пр.);
• Оценивать защищенность на основе моделей угроз;
• Выполнять адаптированные для продукта тестирования (фаззинг, сканирование портов и пр.);
• Исследовать новые векторы атак;
• Участвовать в тестировании на проникновение;
• Исследовать способы реализации функций безопасности (проведение PoC).
Требования:• Опыт работы на аналогичной должности от 1 года;
• Навыки внедрения, как минимум 2х видов инструментария из SAST, SCA, DAST, fuzzing, secret detection, malware scanning и пр.;
• Умение проводить код-ревью;
• Навыки программирования (С++, Go, Bash);
• Опыт работы с системами/сервисами отслеживания багов (Jira или пр.).
#Удаленка
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- SAST
- SCA
- DAST
- Fuzzing
- Secret Detection
- C++
- Go
- Bash
- Jira
- Code Review
- Penetration Testing
Возможные вопросы на собеседовании
Проверка практического опыта работы с инструментами анализа кода.
Расскажите о вашем опыте внедрения SAST/SCA инструментов: с какими основными трудностями (например, ложноположительные срабатывания) вы сталкивались и как их решали?
Оценка навыков программирования и понимания безопасности на низком уровне.
Какие специфические уязвимости вы чаще всего встречали при аудите кода на C++ по сравнению с Go?
Проверка умения оценивать риски.
Как вы приоритизируете уязвимости, найденные разными сканерами, если их количество исчисляется сотнями?
Оценка навыков фаззинг-тестирования.
Опишите процесс настройки фаззинг-тестирования для нового компонента системы. Какие инструменты вы бы выбрали?
Проверка способности к исследовательской деятельности.
Расскажите о самом интересном векторе атаки, который вы исследовали или реализовали в рамках PoC.
Похожие вакансии
ИБ-специалист (Senior)
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
Инженер по информационной безопасности
Архитектор ИБ
Senior InfraSec engineer
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!