AppSec-инженер, Исследование безопасности ПО, Expert
Что предстоит делать
Группа компаний «Арт-Финтех» более 20 лет на рынке — международный поставщик инновационных банковских программных решений. Наша компания разрабатывает ПО для финансового сектора. Задачи включают анализ безопасности программного обеспечения и автоматизацию проверок ПО. Виды работ: от простых проверок (антивирус, целостность) до сложных (анализ архитектуры, декомпиляция, анализ исходного кода, пентест). Исследуемое ПО: опенсорс компоненты, библиотеки, инфраструктурные и прикладные сервисы, веб/десктоп-приложения, ИИ-агенты, коммерческие продукты, внешний контент, security review исходных кодов, опенсорс ИИ-модели.
Что мы ждём от кандидата
- Гражданство и локация РФ
- Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры
- Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ
- Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны
- Умение писать скрипты автоматизации на Bash, PowerShell, Python
- Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО
Что предлагаем
- Full-time, 5/2
- Удаленная работа
- Вилка до 300к рублей на руки
Что мы даём команде
О Deffic
Откликнитесь на сайте работодателя.