AppSec-инженер

#вакансия #ГородМосква #удаленнаяработа #AppSec #инженер

🔆Должность - AppSec-инженер, Исследование безопасности ПО, Expert
🔶Компания - Арт-Финтех
⌨️Требования к кандидату:
- Гражданство и локация РФ
- Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
- Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
- Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
- Умение писать скрипты автоматизации на Bash, PowerShell, Python.
- Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.

✅Обязанности:
Анализ безопасности программного обеспечения и автоматизация проверок ПО.
В зависимости от типа ПО и его места в корпоративном ландшафте, это могут быть как самые простые проверки (антивирус, целостность, проверки по фидам с уязвимостями...) так и сложные (анализ архитектуры, декомпиляция и анализ исходного кода, пентест...)
Основные виды исследуемого ПО:
- опенсорс компоненты/библиотеки/зависимости
- опенсорс ПО (инфраструктурные сервисы, прикладные сервисы, веб/десктоп-приложения, ИИ-агенты и т.д.)
- коробочные коммерческие продукты: ИТ-системы, десктоп-приложения, инфраструктурные решения...
- внешний контент на сайты (счётчики, пиксели...)
- security review исходных кодов собственной или сторонней разработки (разработчик приносит исходный код и надо понять на сколько это безопасно и соответствует требованиям)
- опенсорс ИИ-модели

🔗Условия:
Full-time, 5/2.
Удаленная работа
💵Вилка до 300к рублей на руки.

🪩Немного о нас:
Группа компаний «Арт-Финтех» более 20 лет на рынке — международный поставщик инновационных банковских программных решений. Наша компания разрабатывает ПО для финансового сектора
🖋 @Oleghols