Application Security Engineer

Задачи:

• Проверять входящие отчёты об уязвимостях на достоверность, точность и серьёзность;
• Проводить триаж находок в управляемых программах bug bounty для клиентов;
• Эскалировать критические уязвимости и участвовать в реагировании на инциденты;
• Общаться с клиентами и исследователями для уточнения деталей отчётов.

Требования:

• Знание уязвимостей OWASP Top Ten и методов оценки безопасности приложений;
• Уверенное владение Burp Suite или аналогичным перехватывающим прокси;
• Практический опыт с инструментами nmap, sqlmap или набором Kali Linux;
• Навыки скриптинга или разработки для автоматизации проверки уязвимостей.