Описание

AppSec-инженер (Senior) в группу компаний «АРТ-Финтех», которая более 20 лет разрабатывает инновационные банковские программные решения.

Анализ безопасности программного обеспечения, создаваемого не техническими специалистами
Организация процессов безопасной разработки
Внедрение инструментов безопасной разработки
Анализ безопасности стороннего ПО и автоматизация проверок

Гражданство и локация РФ
Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры
Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ
Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны
Умение писать скрипты автоматизации на Bash, PowerShell, Python
Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ
Знание наиболее распространенных уязвимостей ПО