AppSec-инженер, Исследование безопасности ПО/Expert
Оценка ИИПривлекательная вакансия для экспертов в ИБ с конкурентной зарплатой и возможностью удаленной работы. Четко очерченный стек технологий и интересные задачи по исследованию безопасности делают позицию перспективной для профессионального роста.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует широкого технического кругозора: нужно уметь читать код на множестве языков (от Java до C++) и глубоко разбираться в инструментах автоматизации безопасности. Высокая ответственность за анализ стороннего ПО и внедрение процессов с нуля повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая зарплата до 350 000 рублей соответствует верхней границе рыночного диапазона для Senior AppSec-специалистов в России. Это конкурентное предложение, учитывая возможность удаленной работы.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
AppSec-инженер, Исследование безопасности ПО/Expert, Аутстафф компания Новэлект
ЗП: до 350 000 р.
Формат: Удаленно
Локация: РФ
Занятость: полная
Основные задачи:
• Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
• Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
• Анализ безопасности стороннего ПО и автоматизация проверок.
Требования:
• Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
• Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
• Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
• Умение писать скрипты автоматизации на Bash, PowerShell, Python.
• Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
Контакты: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AppSec
- SAST
- SCA
- Java
- JavaScript
- TypeScript
- Python
- C
- C++
- C#
- Bash
- PowerShell
- Microservices
- DevSecOps
Возможные вопросы на собеседовании
Проверка практического опыта работы с инструментами статического анализа и понимания их ограничений.
Расскажите о вашем опыте внедрения SAST/SCA инструментов в CI/CD. С какими ложноположительными срабатываниями вы сталкивались чаще всего и как их минимизировали?
Вакансия предполагает работу с кодом на разных языках. Важно понять, как кандидат ищет специфические уязвимости.
Какие специфические уязвимости вы будете искать в первую очередь при аудите кода на C++ в отличие от кода на Python или Java?
Оценка навыков автоматизации рутинных задач ИБ.
Опишите кейс, когда вам удалось автоматизировать проверку безопасности стороннего ПО. Какие инструменты и языки программирования вы использовали?
Проверка знаний методологий и стандартов безопасности.
Как бы вы организовали процесс безопасной разработки (SDLC) в команде, где ПО создается не техническими специалистами (например, low-code или аналитиками)?
Оценка умения работать с базами угроз и приоритизировать риски.
Какими источниками данных об уязвимостях (БДУ ФСТЭК, CVE, GitHub Advisory) вы пользуетесь и как определяете критичность найденной уязвимости для конкретного бизнес-приложения?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
