O pozícii
Специалист будет проверять программные продукты на соответствие требованиям информационной безопасности, анализировать уязвимости и помогать командам разработки устранять их. Роль также включает развитие AppSec-инструментов и автоматизацию процессов безопасной разработки.
Обязанности
- Проводить проверки программных продуктов на соответствие требованиям информационной безопасности с использованием SAST, DAST, SCA и других средств контроля безопасности
- Анализировать выявленные уязвимости, проверять их применимость, участвовать в разметке результатов сканирования и формировать рекомендации по устранению
- Готовить артефакты проверки безопасности программных продуктов: отчёты анализаторов, результаты разметки уязвимостей и SBOM