- Страна
- Россия
Middle / Senior AppSec Engineer
Оценка ИИИнтересная позиция в сфере сетевой безопасности с акцентом на современные практики DevSecOps и фаззинг. Однако отсутствие четкой вилки зарплаты в описании снижает прозрачность предложения.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует глубокой специализации в фаззинге (AFL++/libFuzzer) и понимания низкоуровневого кода на C/C++, что значительно сужает круг подходящих кандидатов. Также необходимо знание специфических требований ФСТЭК.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата 'по итогам интервью' для Middle/Senior AppSec специалистов в Москве обычно находится в диапазоне от 250 000 до 450 000 рублей. Указанные требования к фаззингу и C/C++ являются высокооплачиваемыми компетенциями на рынке ИБ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Middle / Senior AppSec Engineer — АМИКОН
Офис в Москве с частичной удалёнкой. Оплата по итогам интервью
Фаззинг продуктов сетевой безопасности и интеграция проверок в CI/CD.
Требования и условия:
— Обязателен практический опыт AFL++/libFuzzer
— Чтение C/C++ и Python, Linux, скрипты Python/Bash
— OWASP Top 10, базовые требования ФСТЭК, анализ и верификация уязвимостей
— SAST/DAST, DevSecOps, Jenkins/GitLab CI будут плюсом
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AppSec
- AFL++
- LibFuzzer
- C++
- C
- Python
- Linux
- Bash
- OWASP Top 10
- SAST
- DAST
- DevSecOps
- Jenkins
- GitLab CI
- Fuzzing
Возможные вопросы на собеседовании
Проверка практического опыта работы с основным инструментом, указанным в требованиях.
Расскажите о вашем самом сложном кейсе использования AFL++: с какими трудностями при написании таргетов вы столкнулись и как их решили?
Оценка навыков анализа кода и понимания причин возникновения уязвимостей.
Какие типичные ошибки в коде на C/C++ чаще всего приводят к уязвимостям, обнаруживаемым фаззингом, и как вы их верифицируете?
Проверка навыков автоматизации и встраивания безопасности в процесс разработки.
Как вы организуете процесс Continuous Fuzzing в рамках GitLab CI или Jenkins, чтобы он не блокировал разработку, но оставался эффективным?
Оценка соответствия регуляторным требованиям, важным для российского рынка ИБ.
Как вы учитываете требования ФСТЭК при анализе уязвимостей и формировании отчетов о безопасности продукта?
Проверка умения работать с результатами сканирования.
Как вы приоритизируете уязвимости, найденные с помощью SAST/DAST, и как боретесь с ложноположительными срабатываниями?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
