AppSec-Senior
Оценка ИИИнтересная позиция уровня Senior с широким спектром задач и работой с разнообразным стеком технологий. Однако смущает поквартальная система оплаты, что может быть непривычно для многих специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в нескольких языках программирования (Java, C++, C#, Python) и практического опыта внедрения DevSecOps инструментов. Высокая ответственность за безопасность ПО, создаваемого нетехническими специалистами, добавляет сложности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИУказанная форма оплаты (поквартальная) затрудняет прямое сравнение, но для уровня Senior AppSec в РФ и РБ рыночные ставки составляют от 300 000 до 500 000 рублей в месяц. Данная позиция предполагает высокую квалификацию, что должно соответствовать верхней границе рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
AppSec-Senior
Описание проекта: МБ
Продолжительность: длительный срок
Локация: РФ, РБ
Оплата: поквартальная
*‼️*Требования:
-Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
-Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
-Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
-Умение писать скрипты автоматизации на Bash, PowerShell, Python.
-Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
Задачи:
-Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
-Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
-Анализ безопасности стороннего ПО и автоматизация проверок.
Откликнуться на запрос: Откликнуться
По вопросам партнерского сотрудничества: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AppSec
- SAST
- SCA
- Java
- JavaScript
- TypeScript
- Python
- C
- C++
- C#
- Bash
- PowerShell
- Microservices
- DevSecOps
Возможные вопросы на собеседовании
Проверка практического навыка поиска уязвимостей в разных стеках.
Расскажите о наиболее сложной уязвимости, которую вы нашли при ручном анализе кода на Java или C++.
Оценка умения автоматизировать процессы безопасности.
Как бы вы организовали автоматическую проверку сторонних библиотек (SCA) в высоконагруженном CI/CD пайплайне?
Важно понять, как кандидат работает с кодом, написанным не разработчиками.
В чем, по вашему мнению, заключаются основные риски безопасности ПО, создаваемого не техническими специалистами (Low-code/No-code)?
Проверка навыков автоматизации.
Какие задачи AppSec вы обычно автоматизируете с помощью Python или Bash в первую очередь?
Оценка методологической подготовки.
Как вы выстраиваете процесс устранения найденных уязвимостей при взаимодействии с командами разработки?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
