Инженер по безопасной разработке (Application Security Engineer)

05 Декабря

Партнерские Вакансии

Город:

Ижевск

Занятость:

Полная занятость

Компания "Иннотехнум, Группа компаний"

Вместе с нами тебе предстоит:

Участие в процессе безопасной разработки:

  • формирование требований ИБ к продуктам;
  • формирование требований по обеспечению защищенности разрабатываемого приложения;
  • оценка рисков безопасности приложения;
  • инициирование инструментальных проверок разрабатываемого продукта;
  • ручной и автоматизированный поиск недостатков разрабатываемого ПО, участие в их разборе совместно с командами разработки;
  • триаж найденных недостатков с использованием автоматизированных инструментов безопасной разработки;
  • углубленный анализ уязвимостей в разрабатываемого ПО;
  • контроль поставки на исправление подтвержденных уязвимостей;
  • формирование предложения по компенсирующим мерам и их оценке;
  • внедрение AppSec-практик в команды разработки.
Какие знания и навыки для нас важны:
  • Знания практик AppSec, различных подходов к их применению, особенностей работы инструментов по анализу защищенности.
  • Знание и опыт применения методик/инструментов по автоматизированному поиску уязвимостей (SAST/DAST/SCA/CA):
    • умение работать с Solar AppScreener, SonarQube, Semgrep, CodeScoring, OWASP Dependency-Track, Trivy и т.п.);
    • анализ OpenSource-компонентов и сторонних компонентов (OSA/SCA);
    • опыт работы со SBOM файлами и файлами манифестов (типа package.json, poetry.lock, Dockerfile и т.п.);
    • опыт работы с инструментами контейнеризации.
  • Понимание (опыт чтения кода) языков из списка распространенных фреймворков: Java, JS, Python, C/C++, C#, Kotlin, Obj-C и т.п..
  • Знание одного из скриптовых языков программирования (Bash / Powershell / Python).
  • Опыт аналитической оценки применимости общеизвестных уязвимостей CVE к приложениям с учетом архитектурных особенностей.
  • Углубленное понимание угроз/уязвимостей безопасности по версии OWASP Top 10 и методов защиты от них.
  • Знания сетевых технологий и протоколов (API, OAuth, OIDC, HTTP/HTTPS, DNS, SSH, WebSocket, FTP, SMTP и т.п.).
  • Знания технологий виртуализации и контейнеризации.
  • Глубокий уровень понимания ОС *nix.
  • Знание английского на уровне чтения технической литературы.
  • Коммуникабельность.
Похожие вакансии

02 Декабря

Инженер по нормированию труда( Ника )

Ижевск

от 70 000 руб.

Компания "Ника" Обязанности: Разработка и внедрение технически обоснованных норм трудовых затрат применительно к конкретным...

Отправить резюме подробнее

01 Декабря

Инженер ГЛОНАСС (БСМТС)( Норд-Логистик )

Ижевск

от 200 000 руб.

Компания "Норд-Логистик" ООО «Норд-Логистик» компания с многолетней историей, выполняет комплекс услуг по отсыпке дорог, транспортных услуг в...

Отправить резюме подробнее

02 Декабря

Инженер по стандартизации

Глазов

от 60 000 руб.

Компания "Машиностроительный комплекс ЧМЗ" Обязанности: Осуществляет обязательный нормализационный контроль технической документации,...

Отправить резюме подробнее

02 Декабря

Инженер-технолог (сборочно-монтажное производство)( Калашников )

Ижевск

Компания "Калашников" В связи с увеличением объемов выпускаемой продукции требуется инженер-технолог 1 категории в технический департамент...

Отправить резюме подробнее

02 Декабря

Старший инженер-технолог (микросхемы и платы)( Калашников )

Ижевск

Компания "Калашников" Ижевский механический завод сегодня - это многопрофильное промышленное предприятие, выпускающее гражданское и служебное...

Отправить резюме подробнее

Вакансия размещена в отрасли

Информационные технологии / IT / Интернет: