Senior AppSec Engineer
Оценка ИИИнтересная позиция для опытного специалиста с возможностью удаленной работы по РФ, однако отсутствие указания компании и вилки зарплаты снижает прозрачность предложения.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в анализе кода на множестве языков программирования и опыта внедрения AppSec инструментов в процессы разработки, что характерно для высокого уровня Senior.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции Senior AppSec Engineer в РФ рыночный диапазон составляет от 300 000 до 500 000 рублей. Данная вакансия соответствует уровню Senior, где специалисты с навыками автоматизации и анализа кода на нескольких языках высоко ценятся.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior AppSec Engineer
Требования:
Понимание устройства прикладных/серверных web-приложений и микросервисной архитектуры. Умение читать и анализировать кодовую базу (Java, JS/TS, Python, C, C++, C#) на уязвимости и НДВ. Базовые инструменты AppSec (SAST, SCA) и их внедрение в пайплайны. Скрипты автоматизации на Bash, PowerShell, Python. Работа с отечественными и зарубежными БД уязвимостей и угроз ИБ; знание распространённых уязвимостей ПО.
Локация:*📍*Удалённо. РФ.
Контакт для отклика: Откликнуться +СV
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AppSec
- Python
- Java
- JavaScript
- TypeScript
- C
- C++
- C#
- SAST
- SCA
- Bash
- PowerShell
- Microservices
Возможные вопросы на собеседовании
Проверка практического опыта интеграции безопасности в процесс разработки.
Расскажите о вашем опыте внедрения SAST/SCA инструментов в CI/CD пайплайны: с какими трудностями вы сталкивались и как их решали?
Оценка навыков анализа кода на различных языках, заявленных в вакансии.
Какие специфические уязвимости вы бы искали в первую очередь при аудите микросервиса, написанного на Java и Spring Boot?
Проверка навыков автоматизации рутинных задач безопасности.
Приведите пример задачи по автоматизации AppSec процессов, которую вы реализовали с помощью Python или Bash.
Оценка умения работать с ложноположительными срабатываниями инструментов.
Как вы выстраиваете процесс обработки False Positive результатов после сканирования кода, чтобы не перегружать команду разработки?
Проверка актуальности знаний в области ИБ.
Какими источниками данных об уязвимостях (отечественными и зарубежными) вы пользуетесь в повседневной работе и как приоритизируете угрозы?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
