высшее образование в области информационной безопасности или информационных технологий;
знание нормативных документов в области информационной безопасности, включая документы, связанные с практическим анализом защищенности;
знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PTES, PCI DSS, BSIMM);
умение читать и анализировать исходный код на распространенных языках программирования, опыт аудита исходного кода на безопасность;
опыт работы с SAST (SonarQube, Solar Appscreener, PT AI, semgrep) и умение писать правила для них;
опыт работы с инструментами для анализа безопасности мобильных приложений: Genymotion, Frida, MobSF, Stingray.
(1 вакансия)
Мы предлагаем:
стабильную «белую» зарплату;
удаленку из любого региона;
систему бенефитов: компенсацию медицинских расходов, возможность беспроцентного займа, компенсацию обучения, спортивных занятий и затрат на обучение детей программированию;
корпоративные занятия спортом;
богатый опыт сплоченной и профессиональной команды.
статический анализ исходного кода с помощью Solar AppScreener, Semgrep;
разработка внутренней автоматизации: SSDLC, DevSecOps;
обеспечение безопасности микросервисной инфраструктуры приложений (k8s);
организация и сопровождение процессов Security Compliance;
администрирование систем анализа приложений (SAST/SCA/DAST).
опыт работы от трех лет в качестве AppSec;
высшее образование в области информационной безопасности или информационных технологий;
знание нормативных документов в области информационной безопасности, включая документы, связанные с практическим анализом защищенности;
знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PTES, PCI DSS, BSIMM);
умение читать и анализировать исходный код на распространенных языках программирования, опыт аудита исходного кода на безопасность;
опыт работы с SAST (SonarQube, Solar Appscreener, PT AI, semgrep) и умение писать правила для них;
опыт работы с инструментами для анализа безопасности мобильных приложений: Genymotion, Frida, MobSF, Stingray.
(1 вакансия)
Мы предлагаем:
стабильную «белую» зарплату;
удаленку из любого региона;
систему бенефитов: компенсацию медицинских расходов, возможность беспроцентного займа, компенсацию обучения, спортивных занятий и затрат на обучение детей программированию;
корпоративные занятия спортом;
богатый опыт сплоченной и профессиональной команды.
Откликнуться на вакансию
Откликнуться на вакансию
Направление «ВкусВилл» занимается комплексной автоматизацией цифровой экосистемы ритейлера уже более 13 лет. В работе используем 1С и MS SQL. В составе направления более 600 IT-специалистов уровня middle, senior и lead.