Специалист по информационной безопасности (AppSec)

Описание

Обязанности

• Умение понятно оформлять результаты работы и находить общий язык с разработчиками

Требования

• Опыт от 1 года опыта в AppSec / ИБ разработке
• Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты
• Практический опыт работы с инструментами SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
• Навыки автоматизации на Python или Bash
• Уверенная работа с Git / GitLab
• Умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#

Будет плюсом

• Опыт коммерческой разработки
• Работа с Docker / Kubernetes в контексте безопасности
• Опыт с SonarQube, Jenkins, Ansible, Nexus
• Знание Cloud Security и IaC-сканирования
• Опыт работы с Terraform, Checkov, tfsec, OPA/Kyverno

Условия

• Локация: Удаленно
• ЗП: По договоренности
• Занятость: Полная