AppSec-инженер — веб-пентест@ R-Vision

О позиции

Компания R-Vision ищет AppSec-инженера для проведения веб-пентестов. Вы сможете работать удаленно, что позволяет гибко организовать своё время и место работы. Опыт работы в данной области должен составлять от 1 до 3 лет.

Чем вы будете заниматься

• Проведение pentest-анализа для выявления уязвимостей в веб-приложениях.
• Консультирование и обучение команд разработки по вопросам безопасности.
• Формирование автоматизации сканирований и разработка решений для управления безопасностью приложений (ASPM).
• Генерация улучшений для Secure Software Development Life Cycle (SSDLC).
• Анализ срабатывания сканеров безопасности и создание задач для команды разработки с предложениями по предотвращению уязвимостей.

Требования

• Знания по выявлению уязвимостей в продуктах при проведении пентестов и изучении исходного кода.
• Умение договариваться с разработчиками и качественно описывать задачи исходя из рисков эксплуатации.
• Опыт проведения разметки срабатываний сканеров безопасности.
• Знание OWASP TOP 10.
• Знание языков программирования на уровне чтения кода и поиска уязвимостей: JavaScript, TypeScript, Python.
• Понимание процессов CI/CD и SSDLC.

Что мы предлагаем

• Конкурентоспособная заработная плата, обсуждаемая на собеседовании.
• Удалённая работа с гибким графиком.
• Возможность профессионального роста и развития в области информационной безопасности.
• Работа в дружной команде профессионалов.