Исследователь программного обеспечения
Где опубликована · 3
Мы собрали все публикации этой вакансии в одну. Условия на площадках иногда расходятся — сверяйте перед откликом.
Похожие вакансии
Все вакансии →Middle / Senior AppSec Engineer (специалист по безопасности приложений)
Разработка и поддержка решений в области безопасности приложений: настройка и проведение фаззинг-тестирования (AFL++, libFuzzer), статический и динамический анализ кода, интеграция проверок безопасности в CI/CD. Требуется опыт в AppSec, знание C/C++ и Python.
Специалист центра защиты информации (тестирование уязвимостей ПО)
Тестирование уязвимостей программного обеспечения: анализ исходного кода, автоматизированное сканирование (SCA/SAST/DAST/Fuzzing), пентесты и внедрение процессов безопасной разработки (SSDLC) совместно с разработчиками и ИБ. Требуется профильное высшее образование, опыт в DevOps/DevSecOps и знание ГОСТ по безопасной разработке.
AppSec-инженер
Анализ защищённости приложений, внедрение и настройка сканеров SCA/SAST/DAST, анализ уязвимостей и помощь разработчикам с исправлениями. Требуется опыт pentest, понимание OWASP Top 10/CWE Top 25 и чтение кода на Java, Go, Python, C++. Возможен гибридный или удалённый формат работы.
Специалист по безопасной разработке (Appsec, статика)
Проведение статического и композиционного анализа C/C++ кода, разметка ложных срабатываний и выявление уязвимостей, включая CVE. Разработка, тестирование и бэкпортирование патчей безопасности, взаимодействие с upstream-разработчиками и участие в кластерах LVC ИСП РАН.