Инженер по безопасности приложений

Инженер по безопасности приложений
Security Engineer • Remote
По договорённости
Стек: Python, JavaScript, Java, AWS, Azure
Обязанности:
• Проводить статический анализ кода с помощью SonarQube и Checkmarx
• Выполнять динамический тестирование веб‑приложений с использованием OWASP ZAP и Burp Suite
• Разрабатывать и поддерживать правила для WAF (AWS WAF, Cloudflare)
• Проводить ревью кода на предмет уязвимостей в Java, Python и JavaScript
• Автоматизировать процессы сканирования уязвимостей в CI/CD пайплайнах (Jenkins, GitHub Actions)
Требования:
• 3+ лет опыта в области AppSec
• Глубокие знания OWASP Top 10, SAST, DAST, IAST
• Опыт работы с облачными платформами (AWS, Azure) и их средствами безопасности
• English: Upper‑Intermediate или выше
Откликнуться
#job #remote #security