Middle/Senior AppSec инженер в IT компанию QazCode

17 Октября 2024

Beeline, ТМ

Город:

Алматы

Занятость:

Полная занятость

Откликнуться

Компания "Beeline, ТМ"

Обеспечение безопасности продукта на этапе его разработки. Настройка инструментов, разработка стратегий, моделирование угроз, работа с командами разработки по устранению проблем безопасности в коде.

Что необходимо делать:

Поддержка, настройка, сопровождение инструментов, интегрированных в пайплайны. Участие во внедрении инструментов. (SAST, DAST, SCA, CS, безопасность IaCи т.д.)
Разработка рулсетов для анализаторов, анализ ложно-позитивных и ложно-негативных срабатываний
Проведение пентеста приложений, обогащение рулсетов
Помощь командам разработки в устранении уязвимостей.

Что мы ожидаем от кандидата:

Понимание причин и принципов эксплуатации основных уязвимостей (OWASP Top 10, в том числе 2017 года)
Уверенное знание как минимум одного языка программирования из списка Java, Go, Python. Опыт разработки
Автоматизация python/bash
Понимание принципов работы k8s, docker, опыт с Gitlab pipelines
Понимание принципов работы и тестирования веб-приложений. Опыт работы с приложениями для модификации трафика (Burp Suite), опыт автоматизации процессов тестирования безопасности.

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя

Прикрепите резюме для отклика

Загрузите файл с резюме
до 5 Mb .doc, .docx, .pdf

Создать профессиональное резюме

ОТПРАВИТЬ РЕЗЮМЕ

Уже с нами?
Войдите, чтобы отправить резюме

Похожие вакансии

15 Октября

Технический специалист - инженер

Алматы

Компания "Центр корпоративных технологий" Обязанности: Установка, настройка программных продуктов компании на серверах клиента. Установка,...