- Страна
- Россия
Специалист по информационной безопасности (AppSec)
Оценка ИИОтличная возможность для Junior-специалиста войти в AppSec с широким стеком технологий и процессами DevSecOps. Удаленный формат и четко прописанные задачи делают вакансию очень привлекательной.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИДля уровня Junior требования достаточно высокие: необходим опыт от 1 года, знание специфического стека инструментов (SAST/DAST) и навыки программирования для автоматизации.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ вакансии не указан уровень заработной платы, однако для Junior AppSec специалиста в России рыночный диапазон составляет от 80 000 до 130 000 рублей в зависимости от глубины технических знаний.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Action tech
Специалист по информационной безопасности (AppSec)
Полная занятость
Формат работы: можно удалённо
*☑️* Чем предстоит заниматься
-Встраивать и сопровождать процессы SSDLC / DevSecOps в CI/CD
-Настраивать и развивать инструменты SAST, DAST, SCA, Secret Detection, снижать количество ложных срабатываний
-Проводить триаж уязвимостей: оценивать риски, приоритизировать задачи, рекомендовать способы исправления и проверять фиксы
-Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling
-Консультировать разработчиков по вопросам безопасной разработки
-Проводить аудит процессов и практик безопасной разработки
*☑️* Наши пожелания к кандидатам
-Самостоятельный, убедительный, амбициозный, с лидерскими качествами (или умением сделать так, чтобы управлять не приходилось:), стремящийся к построению защищенной инфраструктуры
-Опыт от 1 года опыта в AppSec / ИБ разработке
-Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты
-Практический опыт работы с инструментами SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
-Навыки автоматизации на Python или Bash
-Уверенная работа с Git / GitLab
-Умение понятно оформлять результаты работы и находить общий язык с разработчиками
-Умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#
-Будет плюсом:
-Опыт коммерческой разработки
-Работа с Docker / Kubernetes в контексте безопасности
-Опыт с SonarQube, Jenkins, Ansible, Nexus
-Знание Cloud Security и IaC-сканирования
-Опыт работы с Terraform, Checkov, tfsec, OPA/Kyverno
Контакты: Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AppSec
- SSDLC
- DevSecOps
- CI/CD
- SAST
- DAST
- SCA
- Python
- Bash
- Git
- GitLab
- Docker
- Kubernetes
- OWASP Top 10
- Semgrep
- Burp Suite
- ZAP
- Trivy
- Dependency-Check
- SonarQube
- Jenkins
- Ansible
- Terraform
- Checkov
Возможные вопросы на собеседовании
Проверка базовых знаний веб-безопасности и понимания критических уязвимостей.
Расскажите о топ-3 уязвимостях из списка OWASP Top 10: как они возникают и как их предотвратить?
Оценка практического опыта работы с инструментами анализа кода.
Как вы боретесь с большим количеством ложноположительных срабатываний (False Positives) в SAST-инструментах?
Проверка навыков интеграции безопасности в процесс разработки.
Как бы вы внедрили этап проверки секретов (Secret Detection) в существующий CI/CD пайплайн на базе GitLab?
Оценка навыков коммуникации и взаимодействия с разработчиками.
Как вы будете убеждать разработчика исправить уязвимость, которую он считает незначительной?
Проверка знаний в области контейнеризации.
На что вы в первую очередь обратите внимание при аудите безопасности Docker-образа?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
