AppSec-инженер

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‐инфраструктуры и обеспечивать цифровую трансформацию.

Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.

Задачи:

• Формировать процессы безопасной разработки между AppSec отделом и отделами компании и внутренние процессы в команде

• Проводить анализ безопасности продуктов на всех стадиях жизненного цикла, а также формировать оценку безопасности

• Активно коммуницировать и консультировать разработчиков по вопросам безопасности, проводить обучение безопасной разработке

• Заниматься ручным поиском уязвимостей в продуктах, а также проводить анализ срабатываний, полученных автоматизированными средствами

• Создавать и пополнять базу знаний по безопасной разработке

• Писать, уточнять правила, настраивать средства сканирования продуктов (SAST, DAST и др.)

• Автоматизировать различные проверки, результаты, полученные от сканера

• Участвовать в разработке внутренней платформы по безопасной разработке (Python)

• Проводить архитектурное ревью на предмет безопасности, а также проводить моделирование угроз

Ожидаем от тебя:

• Понимание принципов безопасной разработки в рамках жизненного цикла продуктов

• Знание основных Web уязвимостей, причин их возникновения, вариантов эксплуатации

• Опыт проведения анализа защищённости программного обеспечения

• Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python

• Умение программировать на Python

• Умение…