Senior AppSec Engineer / Application Security Engineer
Оценка ИИИнтересная позиция для опытных специалистов по безопасности с возможностью работы из РФ и РБ. Вакансия предполагает широкий стек технологий и серьезную ответственность за процессы разработки.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в анализе кода на нескольких языках программирования и практического опыта внедрения инструментов безопасности в CI/CD, что характерно для высокого уровня Senior.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для уровня Senior AppSec в РФ и РБ рыночные предложения обычно начинаются от 300 000 до 500 000 рублей в зависимости от глубины экспертизы. Профиль требует владения множеством языков программирования, что может поднять планку выше среднего.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior AppSec Engineer / Application Security Engineer
Требования:
Понимание архитектуры web-приложений и микросервисов. Опыт анализа кода на Java, JavaScript/TypeScript, Python, C/C++, C#. Практический опыт работы с SAST/SCA и внедрения инструментов в CI/CD. Навыки автоматизации на Python, Bash или PowerShell. Знание распространённых уязвимостей ПО и баз уязвимостей и угроз ИБ. Опыт организации процессов безопасной разработки. Рассматрива.n специалистов с опытом AppSec, DevSecOps, Product Security, Secure Code Review.
Локация:*📍*РФ / РБ.
Контакт для отклика: Откликнуться +СV и финансовые ожидания в личные сообщения
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Java
- JavaScript
- TypeScript
- Python
- C++
- C#
- SAST
- SCA
- CI/CD
- Bash
- PowerShell
- AppSec
- DevSecOps
Возможные вопросы на собеседовании
Проверка практического опыта работы с инструментами автоматизированного анализа кода.
Расскажите о вашем опыте внедрения SAST/SCA инструментов в CI/CD пайплайны: с какими сложностями вы сталкивались и как их решали?
Оценка навыков проведения Secure Code Review.
На что вы в первую очередь обращаете внимание при анализе безопасности микросервисного приложения на Java или Python?
Проверка умения работать с ложными срабатываниями и приоритизацией.
Как вы выстраиваете процесс обработки False Positive результатов от сканеров безопасности, чтобы не блокировать разработку?
Оценка знаний современных угроз.
Какие уязвимости, помимо OWASP Top 10, вы считаете наиболее критичными для современных облачных микросервисных архитектур?
Проверка навыков автоматизации.
Приведите пример задачи по безопасности, которую вы автоматизировали с помощью Python или Bash. Какого результата удалось достичь?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
