Эксперт AppSec

🪴 🧠 😘 😀 😘 😘 🥰 😀 🫢 Эксперт AppSec Ключевые компетенции: Git, Java, Kotlin, SemGrep; Грейд: middle Локация: РФ, Москва; Гражданство: РФ Вилка: 180-210 Формат работы: Удаленно Описание проекта: Телеком Требования: Опыт Security Code Review Знание основных уязвимостей Java/Kotlin/.NET и умение находить их в коде Знание логических уязвимостей, где они могут возникать и опыт их нахождения в коде и диаграммах последовательности Опыт работы с SemGrep, Solar AppScreener. Опыт написания правил и их оптимизации Опыт написания правил для GitLeaks Опыт оптимизации сканирования AppScreener Знание основных уязвимостей веб и мобильных приложений. Умение оценить их критичность Опыт триажа уязвимостей Опыт разработки отчетов и рекомендаций по результатам анализа безопасности Опыт проведения анализа защищенности веб и мобильных приложений Опыт моделирования угроз и проведения ревью безопасности нового функционала приложений Уметь применять паттерны ООП на Python и написание скриптов инструментов с применением паттернов ООП; Знать английский язык на уровне чтения технической литературы; Готовность самостоятельно разбираться в чужом коде (скриптах) Ведение базы знаний и технической документации Работа в Agile/SCRUM командах Опыт работы с GIT Знание и опыт работы с CI|CD на базе GitLab 👍 Направить CV @EkaterinaLiberman MAX https://max.ru/id780229759623_biz #it_rec_вакансии