AppSec ինժեներ

AppSec ինժեներ Sber2B-ում՝ Մոսկվայում։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։ Պարտականությունները ներառում են անվտանգության աուդիտ, SAST/DAST/SCA, ռիսկերի գնահատում և զարգացման թիմերի աջակցություն։

Պարտականություններ՝ • Աշխատել անվտանգ մշակման գործիքների հետ՝ SAST, DAST, SCA, ASOC, MAST; • Անցկացնել ընկերության հավելվածների և ծառայությունների անվտանգության աուդիտներ; • Գնահատել ռիսկերը և մշակել դրանց մեղմացման միջոցառումներ; • Բացահայտել ավտոմատացված համակարգերի կարևոր բաղադրիչները և առաջնահերթություն տալ պաշտպանությանը; • Փոխգործակցել և աջակցել զարգացման թիմերին տեղեկատվական անվտանգության և անվտանգ մշակման պրակտիկաների հարցերում; • Հաստատել թողարկումները և մասնակցել անվտանգության միջադեպերի արձագանքմանը; • Դասակարգել ծրագրային խոցելիությունները; • Կատարել ծրագրային ապահովման սկանավորում։

• Ժամանակակից հավելվածների անվտանգության փորձարկման մեթոդների ընկալում (SAST/DAST/IAST/SCA/Penetration Testing); • Փորձ ընդհանուր խոցելիությունների բացահայտման և վերացման գործում (XSS, SQL Injection, CSRF); • Գործնական փորձ աղբյուրի կոդի վերլուծության մեջ՝ թույլ կողմերի և հնարավոր սպառնալիքների համար; • Ստատիկ և դինամիկ անվտանգության վերլուծության գործիքների իմացություն (Burp Suite, OWASP ZAP, SonarQube, Veracode և այլն); • Վեբ հավելվածների և API-ի անվտանգության գնահատման մեթոդոլոգիաների իմացություն; • Հավելվածների անվտանգության բարելավման առաջարկություններ մշակելու հմտություններ; • Խոցելիությունների դասակարգման և զարգացման թիմերի հետ փոխգործակցության փորձ։