Инженер по безопасности приложений — анализ уязвимостей и обучение разработчиков@ ZT

О позиции

Мы ищем Инженера по безопасности приложений, который будет работать удаленно. Ваша задача — анализировать исходный код на уязвимости и обучать разработчиков безопасному кодированию. В компании ZT (Защищенные телекоммуникации) вы станете частью команды, которая заботится о безопасности программного обеспечения.

Чем вы будете заниматься

• Анализировать исходный код на уязвимости с использованием ручных и автоматизированных методов.
• Обучать разработчиков безопасному кодированию и проводить тренинги.
• Реагировать на уязвимости, приоритизировать найденные проблемы, валидировать и помогать в их исправлении.
• Использовать инструменты SAST и DAST для анализа безопасности.

Требования

• Опыт работы в области информационной безопасности от 3-х лет.
• Готовность к проектной деятельности на полтора года.
• Знание OWASP Top 10, MITRE ATT&CK и распространенных уязвимостей (XSS, CSRF, SQLi, RCE и др.).
• Опыт работы с инструментами SAST (Semgrep, SonarQube) и DAST (Burp Suite, OWASP ZAP).
• Уверенное чтение и анализ кода на языках программирования: Python, Go, JavaScript/TypeScript, Kotlin.
• Аналитическое мышление и способность выявлять первопричины уязвимостей.

Будет плюсом

• Опыт работы с инструментами для анализа состава ПО (SCA: Dependency-Track, OWASP Dependency Check).
• Знание методов управления рисками в области кибербезопасности.

Что мы предлагаем

• Заработная плата от 300 000 ₽ в месяц.
• Удаленная работа с гибким графиком.
• Возможности для профессионального роста и обучения.
• Доступ к современным инструментам и технологиям.
• Работа в команде профессионалов в области кибербезопасности.