Описание

Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
Анализ безопасности стороннего ПО и автоматизация проверок.

Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
Умение писать скрипты автоматизации на Bash, PowerShell, Python.
Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.

AppSec-инженер