#вакансия #ГородМосква #удаленнаяработа #AppSec #инженер

🔆Должность - AppSec-инженер, Исследование безопасности ПО, Expert 🔶Компания - Арт-Финтех ⌨️Требования к кандидату:

• Гражданство и локация РФ
• Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
• Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
• Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
• Умение писать скрипты автоматизации на Bash, PowerShell, Python.
• Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.

✅Обязанности: Анализ безопасности программного обеспечения и автоматизация проверок ПО. В зависимости от типа ПО и его места в корпоративном ландшафте, это могут быть как самые простые проверки (антивирус, целостность, проверки по фидам с уязвимостями...) так и сложные (анализ архитектуры, декомпиляция и анализ исходного кода, пентест...) Основные виды исследуемого ПО:

• опенсорс компоненты/библиотеки/зависимости
• опенсорс ПО (инфраструктурные сервисы, прикладные сервисы, веб/десктоп-приложения, ИИ-агенты и т.д.)
• коробочные коммерческие продукты: ИТ-системы, десктоп-приложения, инфраструктурные решения...
• внешний контент на сайты (счётчики, пиксели...)
• security review исходных кодов собственной или сторонней разработки (разработчик приносит исходный код и надо понять на сколько это безопасно и соответствует требованиям)
• опенсорс ИИ-модели

🔗Условия: Full-time, 5/2. Удаленная работа 💵Вилка до 300к рублей на руки.

🪩Немного о нас: Группа компаний «Арт-Финтех» более 20 лет на рынке — международный поставщик инновационных банковских программных решений. Наша компания разрабатывает ПО для финансового сектора 🖋 @Oleghols_