Стажер AppSec

- Анализ безопасности приложений

- Поиск уязвимостей в коде, архитектуре и конфигурациях.

- Проведение тестирования безопасности — SAST, DAST, SCA, penetration testing.

- Интеграция безопасности в процесс разработки (DevSecOps).

- Контроль соблюдения стандартов безопасности (например, OWASP Top 10).

- Знание основных уязвимостей приложений, включая рекомендации OWASP Top 10.

-Понимание архитектуры веб-приложений, API и микросервисов.

- Знание принципов аутентификации и авторизации (OAuth2, JWT, SSO).

- Понимание криптографии: хеширование, шифрование, цифровые подписи.

- Проведение SAST, DAST, SCA анализа приложений.

- Понимаение и анализ уязвимостей (SQL Injection, XSS, CSRF, SSRF, IDOR и др.).

- Желательно знание Python.

Условия:

• Конкурентоспособная заработная плата
• Корпоративное обучение и развитие;
• Удобное месторасположение офиса;
• Тренажерный зал, шахматы, мафия
• График работы 5/2, с 9.00 до 18.00;
• Трудоустройство согласно ТК РУЗ.
• Тимбилдинги и праздники.
• Участие в конференциях и форумах.
• Современное здание и офис в стиле High-tech

• Перед тем, как откликаться на вакансию, просим внимательно ознакомиться с требованиями, если Вы тот самый то мы вас ждем.

  С уважением, HR Департамент