Описания нет
сегодня
Application security аналитик
ориентир по рынку
вакансия
зп не указана
в среднем
193 276 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Взаимодействовать с командами аналитики и разработки для анализа бизнес требований и их влияния на защищенность продукта
- Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты
- Анализировать возможность мошеннических действий и уязвимостей в бизнес логике приложений
- Контролировать устранение уязвимостей и взаимодействовать с командой разработчиков с целью устранения проблем безопасности
требования
- Знание подходов по оценке уязвимостей и анализу рисков
- Опыт построения модели угроз
- Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях, желание обучаться и повышать компетенции в области практической информационной безопасности
- Будет плюсом: Умение анализировать исходный код на предмет наличия уязвимостей; Умение читать код на различных языках программирования
условия
- Условий в вакансии нет
навыки
Российский облачный провайдер, предлагающий виртуальные машины, управляемые базы данных, хранилище S3, Kubernetes и AI-платформу на базе собственных суперкомпьютеров, обеспечивает бесплатную миграцию, масштабирование инфраструктуры и экспертную поддержку бизнес-процессов
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
похожие вакансии
статьи для DevOps-инженеров
Kubernetes RBAC на практике: как выдать минимальные права сервис-аккаунту и не открыть дыру в кластере
Логирование в микросервисах: как собрать логи из 50 контейнеров и найти нужную ошибку за 30 секунд
Alert fatigue в DevOps: как сократить шум в Prometheus и PagerDuty, чтобы дежурный реагировал на реальные проблемы
похожие вакансии
статьи для DevOps-инженеров
Kubernetes RBAC на практике: как выдать минимальные права сервис-аккаунту и не открыть дыру в кластере
Логирование в микросервисах: как собрать логи из 50 контейнеров и найти нужную ошибку за 30 секунд
Alert fatigue в DevOps: как сократить шум в Prometheus и PagerDuty, чтобы дежурный реагировал на реальные проблемы