Inżynier bezpieczeństwa aplikacji/Pentester w Vchasno

to -Grupy ukraińskich firm spożywczych IT, które tworzą cyfrowe rozwiązania dla biznesu i stanu. Style czcionki: normalne; normalne; normalne; normalne; none">:

• Analiza kodu, wyszukaj wulrowców i zalecenia dotyczące ich eliminacji. Style czcionki: Normal; Text-Decoration: Brak">

  Ustawienia automatyzacji i zamkniętego cyklu sieci zagrożonych stron internetowych. Styl czcionki: normalny; Dekoracja tekstowa: Brak "> Prowadzenie wewnętrznego pentyfikacji :

  • Wykrywanie wulneratorów w systemach wewnętrznych, interfejsach API, platformach chmurowych itp. Styl czcionki: Normal; Tekst-Decoration: Brak">

    Opracowanie raportów dotyczących szczegółów ryzyka, rekomendacje dotyczące zadań. Styl czcionki: normalny; Dekoracja tekstowa: Brak "> Udział w SDLC :

    • Integracja praktyk bezpieczeństwa z procesem rozwoju. Styl czcionki: Normal; Text-Decoration: Brak">

      Udział w tworzeniu bezpiecznej architektury nowej funkcjonalności i istniejących rozwiązań. Styl czcionki: normalny; Dekoracja tekstu: brak ">

      Prowadzenie szkolenia dla programistów bezpiecznego kodowania. Style czcionki: Normal; Text-Decoration: Brak">

      Udział w kodzie programistów. Styl czcionki: normalny; Dekoracja tekstowa: Brak "> Niezbędne doświadczenie i umiejętności :

      • wyraźne zrozumienie OWASP Top 10, Cwe

      • Doświadczenie testowania i obsługi typowych ataków SQLI, XSS, CSRF, SSRF, RCE

      • Zrozumienie specyfikacji REST, GraphQQl.

      • Testowanie uwierzytelniania (OAuth, Saml, JWT) i autoryzacja. Style czcionki: Normal; Text-Decoration: Brak">

        możliwość pracy z narzędziami SAST (bandit, semgrep itc)/dast (Owasp Zap, Burp Etc)

      • możliwość pracy z Snik, OWASP Zależności) Dekoracja tekstowa: Brak ">

        Zrozumienie i praca z AWS

      • Style =" FONT-WEAGHT: 400; Span >

        • możliwość pracy z siem, WAF

        • Oferujemy:

          • Oficjalne zatrudnienie w firmie państwowej;

          • 24 Kalendarzowe dni wakacji rocznie (wypłacane według kodeksu pracy Ukrainy), nieograniczoną ilość szpitala;

          Format pracy: zdalnie lub hybryda;

          • Corporate Psychologist Services;

          • Ubezpieczenie zdrowotne po okresie adaptacji.