Anwendungssicherheitsingenieur/Pentester in Vchasno

bis -Gruppen ukrainischer Lebensmittelunternehmen, die digitale Lösungen für Wirtschaft und Staat erstellen. Schriftstil: Normal; normal; normal; Textdekoration: Keine">:

• Codeanalyse, Suche nach Schwägern und Empfehlungen für ihre Eliminierung. Schriftstil: Normal; Textdekoration: Keine">

  interne Pentification :

  • Erkennung von Schwägern in internen Systemen, API, Cloud-Plattformen usw. Schriftstil: Normal; Textdekoration: Keine">

    Entwicklung von Risikodetailberichten, Aufgabenempfehlungen und Probleme. Schriftstil: normal; Textdekoration: Keine "> Teilnahme an SDLC :

    • Integration von Sicherheitspraktiken in den Entwicklungsprozess. Schriftart im Stil: Normal; Textdekoration: Keine">

      Teilnahme am Prozess der Erstellung sicherer Architektur neuer Funktionen und vorhandener Lösungen. Schriftstil: normal; Textdekoration: Keine ">

      Training für sichere Codierungsentwickler durchführen. Schriftart: Normal; Textdekoration: Keine">

      Teilnahme am Entwicklercode. Schriftstil: normal; Textdekoration: Keine "> Die notwendige Erfahrung und Fähigkeiten :

      • Verständnis von owasp top 10, cwe

      • Erfahrung mit dem Testen und Betrieb typischer Angriffe SQLI, XSS, CSRF, SSRF, RCE

      • Verständnis der Spezifikationen von REST, Graphqql.

      • Authentifizierungstest (OAuth, SAML, JWT) und Autorisierung. Schriftstil: Normal; Textdekoration: None">

        Fähigkeit, mit Sast-Werkzeugen (Bandit, Semgrep) zu arbeiten, (OWGREP) (OWSP usw.) (OWSP usw.

      • Ability to Work with Snyk, OWASP DEPENDENCY-CHECK)

      • Fähigkeit, mit Siem, Waf

      zu arbeiten: 400; Normal; Schriftstil: normal; Textdekoration: Keine "> Wir bieten an:

      • Offizielle Beschäftigung in der staatlichen Firma;

      • 24 Kalendertage des Urlaubs pro Jahr (nach dem Arbeitsgesetzbuch der Ukraine bezahlt), eine unbegrenzte Menge an Krankenhaus;

      Arbeitsformat: remote oder hybrid;

      • Corporate Psychologist Services;

      • Krankenversicherung nach dem Anpassungszeitraum.