Senior/Lead AppSec-инженер
Оценка ИИИнтересная роль в известной IT-группе с возможностью удаленной работы. Однако проектный характер договора (6 месяцев) может быть менее привлекательным для тех, кто ищет долгосрочную стабильность в штате.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует экспертных знаний в анализе кода на нескольких языках программирования и глубокого понимания процессов DevSecOps. Уровень Senior/Lead подразумевает не только технические навыки, но и способность выстраивать стратегию безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИРаботодатель не указал вилку, но для позиций Senior/Lead AppSec в РФ рыночный диапазон составляет 300 000 – 500 000 рублей. Учитывая формат работы через ИП/СМЗ, кандидат может рассчитывать на верхнюю границу рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior/Lead AppSec-инженер в IT People group
*💰*По итогам собеседования
*📌*Условия и бонусы:
Фултайм, удаленно (РФ), ИП или СМЗ, срок — 6 месяцев с возможностью пролонгации.
*📌*Наши ожидания:
– Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
– Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
– Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
– Умение писать скрипты автоматизации на Bash, PowerShell, Python.
– Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
*✍🏼*Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- TypeScript
- C++
- Python
- Bash
- Microservices
- JavaScript
- Java
- DevSecOps
- PowerShell
- SCA
- SAST
- C#
- C
Возможные вопросы на собеседовании
Проверка практического опыта внедрения безопасности в процесс разработки.
Расскажите о вашем опыте интеграции SAST и SCA инструментов в CI/CD пайплайны: с какими сложностями вы сталкивались и как их решали?
Оценка навыков анализа кода и понимания специфики языков.
В чем заключаются основные различия при поиске уязвимостей в коде на Java и Python? На что вы обращаете внимание в первую очередь?
Проверка умения работать с ложными срабатываниями, что критично для AppSec.
Как вы выстраиваете процесс обработки False Positive результатов от автоматизированных сканеров, чтобы не перегружать команду разработки?
Оценка навыков автоматизации.
Приведите пример задачи по безопасности, которую вы автоматизировали с помощью Python или Bash. Какой профит это принесло компании?
Проверка актуальности знаний об угрозах.
Какими источниками данных об уязвимостях (CVE, БДУ ФСТЭК и др.) вы пользуетесь чаще всего и почему?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
