Информационная безопасность — удалённая работа в Москве

Защитить: Мобильное приложение. Ищем AppSec-инженера Middle на долгосрочный проект в телекоме. Локация — РФ Основные задачи: — Security Code Review; — поиск уязвимостей в Java/Kotlin/.NET-коде; — поиск логических уязвимостей, в том числе по sequence-диаграммам; — работа с SemGrep и Solar AppScreener, написание и оптимизация правил; — написание правил GitLeaks; — триаж уязвимостей; — анализ защищённости web- и mobile-приложений; — threat modeling и security review нового функционала; — подготовка отчётов и рекомендаций по результатам анализа безопасности. Требования: — практический опыт AppSec / Application Security; — Python и ООП для написания скриптов и инструментов; — Git, GitLab CI/CD; — Agile/Scrum; — английский на уровне чтения технической документации. Особенно важен реальный опыт с SemGrep, Solar AppScreener и GitLeaks. В отклике, пожалуйста, напишите кратко: 1. сколько лет опыта в AppSec; 2. был ли Security Code Review Java/Kotlin/.NET; 3. опыт с SemGrep; 4. опыт с Solar AppScreener; 5. писали ли правила GitLeaks;.