Application Security( МаксимаТелеком )
24 Декабря 2025
Город:
Москва
Занятость:
Полная занятость
Компания "МаксимаТелеком"
Обязанности:
- проводить анализ и разметку/triage результатов работы инструментов безопасности (SAST, DAST, OSA/SCA, Fuzzing, Sanitizers);
- проводить настройку анализаторов для снижения ложных срабатываний;
- написание и редактирование правил для SAST;
- приоритизация дефектов на исправления;
- участие в процессе устранения найденных уязвимостей;
- консультировать команду по написанию безопасного кода;
- участие в выделение и написание фаззинг-целей.
Требования:
- понимание процессов и этапов цикла безопасной разработки ПО (SSDLC);
- умение разбираться в чужом коде (C/C++, Python);
- опыт программирования на С;
- опыт работы с анализаторами svace, codeql, semgrep;
- опыт подготовки фаззинг-целей;
- опыт работы с инструментами DevOps (Docker, GitLab, Git);
- умение анализировать исходный код на предмет наличия уязвимостей;
- уверенная работа с Linux.
Желательно:
- опыт проведения аудита архитектуры программного обеспечения с точки зрения информационной безопасности;
- опыт проведения security code review;
- опыт работы с инструментами безопасности (SAST, DAST, OSA/SCA, Fuzzing);
- знание ГОСТ Р 56939-20XX;
- опыт работы в команде разработки Desktop приложений.
Условия:
- Самый современный стек технологий;
- Интересные задачи и возможность для постоянного развития;
- Полное соблюдение ТК РФ, «белая» заработная плата (обсуждается индивидуально);
- Хороший пакет ДМС и корпоративную связь;
- Современный офис в самом центре – около ст. м. «Киевская».
- ИТ аккредитация
- Компенсация фитнеса
Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя
Прикрепите резюме для отклика
Уже с нами?
Войдите, чтобы отправить резюме
08 Декабря
Руководитель проекта/Project manager( Swordfish Security )
Москва
Компания "Swordfish Security" Обязанности: Контроль за выполнением установленных регламентов процессов разработки, участие в их...
08 Декабря
Москва
Компания "Swordfish Security" Swordfish Security - лидер рынка стратегического консалтинга в области цифровой трансформации процессов...
09 Декабря
Москва
Компания "Лаборатория Касперского" Обязанности: Участие в проектах по анализу и сертификации информационной и кибербезопасности, оценке...
10 Декабря
Lead Security Architect (iGaming / Betting / High-Risk Products)
Москва
Компания "ZENSTAFF" Lead Security Architect (iGaming / Betting / High-Risk Products) Удаленно Мы — международная компания, работающая в...
10 Декабря
Security partner (BiSO)( Тинькофф )
Москва
Компания "Тинькофф" В департаменте информационной безопасности Т-Банк работают уникальные для российского рынка специалисты. Безопасность —...
Вакансия размещена в отрасли