Application Security Еngineer (AppSec), "Атом Безопасность" (аккредитованная IT-компания)

Навыки

• CI/CD
• C++
• Docker
• Требования ФСТЭК / ФСБ
• GitLab CI
• JavaScript
• LLM

О компании и продукте

• ЗП: 200 000 – 400 000 ₽ net (на руки)

Задачи

• Анализ и автоматизация
• Ручной и автоматизированный поиск уязвимостей, верификация и эскалация критических проблем
• Настройка SAST/DAST/SCA инструментов под C/C++/Rust/JS/Python
• Внедрение фаззинга, анализ бинарных файлов, кастомизация правил анализа
• Интеграция в процессы разработки
• Разработка безопасных шаблонов (Dockerfile, .gitlab-ci.yml, конфигурации компиляторов)
• Настройка security gateway в CI/CD: правила для MR, уведомления, отчёты
• Консультирование разработчиков по безопасному коду, разбор уязвимостей
• Архитектура и соответствие требованиям
• Помощь в архитектурном ревью новых компонентов, моделирование угроз
• Определение поверхностей атаки по требованиям ФСТЭК

Требования

• Имеете опыт от 3 лет в разработке на C/C++/Rust или JavaScript/TypeScript/Python или в анализе защищённости приложений
• Умеете настраивать инструменты анализа согласно методики ФСТЭК
• Знаете экосистемы пакетных менеджеров
• Владеете инструментарием AppSec: SAST/DAST/SCA/ASOC, опыт с LLM для триажа уязвимостей
• Контакт для отклика: @paramonova_me
• Опыт: от 3 лет

Условия

• Локация: Удалённо / Гибрид / Офис (Новосибирск)

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.