- Страна
- Россия
AppSec-инженер / Специалист по информационной безопасности
Оценка ИИВакансия в стабильной компании ITD Group с четко очерченным кругом задач в области AppSec. Привлекательный формат удаленной работы при наличии офиса в Москве и фокус на глубокую техническую экспертизу.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в области статического анализа (SAST) и понимания логики работы уязвимостей на уровне исходного кода. Необходим опыт от 3 лет, что подразумевает уверенное владение инструментами безопасности и веб-фреймворками.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, однако для специалиста AppSec с опытом 3–6 лет на российском рынке медиана составляет около 250 000 – 350 000 рублей. В крупных ИТ-компаниях и финтехе верхняя граница может достигать 450 000 рублей и выше.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
AppSec-инженер / Специалист по информационной безопасности
*🏢* Компания: ITD Group
*📍 Локация: Россия 🇷🇺* (офис в Москве, м. Белорусская)
*💼* Формат: удалённо
*🎯* Опыт: 3–6 лет
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* разрабатывать и улучшать правила SAST;
*🔹* исследовать уязвимости в исходном коде: причины, условия эксплуатации, способы автоматического обнаружения;
*🔹* анализировать результаты сканирования, находить причины ложных срабатываний и пропусков;
*🔹* создавать тесты с уязвимым и безопасным кодом;
*🔹* готовить описания срабатываний и рекомендации по исправлению;
Что ожидают:
*✅* практический опыт в AppSec, security code review;
*✅* понимание классов уязвимостей и способов исправления;
*✅* основы статического анализа: поток данных, источники недоверенных данных, санитизация;
*✅* Git, автоматизированные тесты, ревью кода;
*✅* знание одного из веб-фреймворков
*🔗* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SAST
- AppSec
- Security Code Review
- Git
- Data Flow Analysis
- Web Frameworks
- Automated Testing
Возможные вопросы на собеседовании
Проверка понимания фундаментальных принципов статического анализа.
Расскажите, как работает Data Flow анализ и какие основные проблемы возникают при его настройке в SAST-инструментах?
Оценка практического опыта в снижении шума от инструментов безопасности.
Каков ваш алгоритм действий при анализе большого количества False Positive срабатываний после сканирования?
Проверка умения давать четкие рекомендации разработчикам.
Как бы вы объяснили разработчику критичность уязвимости Insecure Deserialization и какие способы исправления предложили бы?
Оценка навыков автоматизации процессов безопасности.
Был ли у вас опыт написания кастомных правил для SAST-решений? На каком языке или для какого инструмента?
Проверка знаний в области веб-безопасности.
Какие специфические уязвимости характерны для современных SPA-приложений и как их эффективно обнаруживать на этапе анализа кода?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
