Описание проекта: МБ

Продолжительность: длительный срок

Требования:

  • Понимание принципов устройства прикладных и серверных веб-приложений, микросервисной архитектуры.
  • Умение читать и анализировать кодовую базу на Java, JavaScript/TypeScript, Python, C, C++ и C# на предмет уязвимостей и НДВ.
  • Умение работать с инструментами Application Security (SAST, SCA) и интегрировать их в пайплайны.
  • Умение писать скрипты автоматизации на Bash, PowerShell и Python.
  • Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ; знание наиболее распространённых уязвимостей ПО.

Задачи:

  • Анализ безопасности программного обеспечения, создаваемого нетехническими специалистами.
  • Организация процессов безопасной разработки и внедрение инструментов безопасной разработки.
  • Анализ безопасности стороннего ПО и автоматизация проверок.

Оплата: поквартальная.