ApplicationSecurity

#vacancy #AppSec #ApplicationSecurity #SAST #SCA #CyberSecurity #Expert #MoscowExchange AppSec-инженер / Исследователь безопасности ПО (Expert / SAST / SCA / Мос. биржа) 🛡 💻 ID вакансии: AppS_DNA Ставка: обсуждается. Грейд: Expert. Загрузка: Full-time (полная занятость). Формат: Удалённо. Локация/Гражданство: РФ + дружественные страны. ⏳ Срок актуальности вакансии: до 28.09.2026. 📌 Важно: рассматриваются кандидаты с релевантностью опыта от 85% (аутстаффинговая позиция). 🏢 Клиент: Мос. биржа. 🧩 О проекте: анализ безопасности программного обеспечения и автоматизация проверок ПО в корпоративном ландшафте. Ищем AppSec-инженера уровня Expert для проведения комплексного исследования безопасности ПО. Роль предполагает работу с широким спектром задач: от базовых проверок целостности и работы с фидами уязвимостей до сложного анализа архитектуры, декомпиляции, пентеста и security review исходного кода. Предстоит автоматизировать процессы проверок и оценивать как опенсорс-компоненты, так и коммерческие продукты и ИИ-модели. 🚀 Ключевые задачи: Анализ безопасности программного обеспечения и автоматизация проверок ПО. Проведение проверок различного уровня сложности: от антивирусных сканирований и проверок по фидам уязвимостей до анализа архитектуры, декомпиляции и пентеста. Исследование опенсорс компонентов, библиотек и зависимостей. Анализ опенсорс ПО (инфраструктурные сервисы, прикладные сервисы, веб/десктоп-приложения, ИИ-агенты). Оценка коробочных коммерческих продуктов (ИТ-системы, десктоп-приложения, инфраструктурные решения). Проверка внешнего контента на сайтах (счётчики, пиксели и т.д.). Security review исходных кодов собственной или сторонней разработки на предмет безопасности и соответствия требованиям. Анализ опенсорс ИИ-моделей. Автоматизация проверок и разработка необходимых скриптов/инструментов. 🎯 Обязательные требования: Архитектура и код: Понимание принципов устройства прикладных/серверных web-приложений и микросервисной архитектуры . Умение читать и анализировать различную кодовую базу ( Java, JS/TS, Python, C, C++, C# ) на предмет уязвимостей и НДВ (недекларированных возможностей). Инструменты AppSec: Умение обращаться с базовыми инструментами Application Security (SAST, SCA) . Опыт имплементации проверок в CI/CD-пайплайны. Автоматизация: Умение писать скрипты автоматизации на Bash, PowerShell, Python . Теория и базы знаний: Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ . Знание наиболее распространенных уязвимостей ПО. 📲 Контакт для отклика: @hrwomenpro (При отклике, пожалуйста, сразу присылайте актуальное резюме с акцентом на опыт AppSec, SAST/SCA, анализа кода и автоматизации, указывайте вашу страну проживания, пишите ID вакансии: AppS_DNA )