AppSec - инженер (в архиве)

14 Декабря

Город:

Казань

Занятость:

Полная занятость

Компания "Центральный банк Российской Федерации"

Задачи:

проводить анализ отчетов инструментальных средств анализа кода;
выявлять и контролировать устранение уязвимостей ИТ-решений, в том числе с помощью инструментальных средств анализа кода;
участвовать в развитии процесса разработки ИТ-решений с учетом актуальных методик безопасной разработки (BSIMM, open SAMM и т.д.);
формировать перечень угроз информационной безопасности ИТ-решений (threat modelling).

Наши ожидания от кандидатов:

навыки чтения кода и выявления в нем уязвимостей (например, Java, Go, JavaScript, Python и т.д.);
навыки работы с инструментальных средствами анализа кода класса SCA, SAST, DAST и т.д.;
навыки работы в современных средах разработки (IDE);
навыки работы с системами Bug Tracker;
знание индустриальных стандартов разработки безопасного программного обеспечения (NIST, OWASP и т.д.);
знания основных принципов и подходов DevSecOps.

Похожие вакансии

14 Января

Набережные Челны

от 60 000 руб.

Компания "ГАПОУ Технический колледж им. В.Д. Поташова" Обязанности: • Обеспечение поддержки пользователей по вопросам программного...

15 Января

Зеленодольск

Компания "АМКОР ГмбХ" Компания AMCOR – отечественная инжиниринговая компания, специализирующая на сервисном обслуживании и комплектации...

14 Января

Набережные Челны

от 100 000 до 150 000 руб.

Компания "ТП Интеграл" «Интеграл-Сервис» — официальный дилер и эксперт в области обслуживания и ремонта грузовой техники известных брендов:...

14 Января

Казань

от 56 000 руб.

Компания "ТАТТЕЛЕКОМ" Нам требуется инженер в "Единый центр управления и мониторинга сети". Наше направление ведёт круглосуточный мониторинг...

14 Января

Казань

Компания "Ак Барс Банк" Наши ИТ-специалисты развивают инновационные банковские системы. Если ты готов сделать банковские технологии еще более...