application security engineer
генерация резюме под вакансию
сопроводительное письмо
описание
Департамент информационной безопасности Управления технологической экспертизы ПСБ занимается развитием экспертизы и применением современных технологий для обеспечения информационной безопасности в процессах разработки программного обеспечения банковского сектора.
задачи
- Участвовать в проектах по обеспечению информационной безопасности во внедряемых системах;
- Участвовать в процессе согласования проектных документов;
- Проводить технический анализ на этапах разработки, доработки, внедрения и эксплуатации программного обеспечения;
- Контролировать соблюдение реализации механизмов безопасности в информационных системах в рамках проектных команд;
- Разрабатывать функциональные тест-кейсы для анализа информационных систем на соответствие требованиям информационной безопасности;
- Участвовать в испытаниях в части контроля исполнения требований информационной безопасности;
- Проводить анализ защищенности корпоративных ресурсов;
- Анализировать системы на наличие уязвимостей.
требования
- Понимание архитектуры построения современной веб-системы (клиент, сервер приложений, сервер базы данных);
- Практический опыт разработки программного обеспечения;
- Общее знание языков Java и/или C#;
- Общее знание языка SQL и написание запросов в базу данных;
- Понимание сетевой модели OSI;
- Опыт работы в Unix-системах;
- Готовность работать с документами (бизнес-требования, технические задания, схемы);
- Готовность к изучению новых языков программирования и ИТ-технологий;
- Будет плюсом опыт проектной деятельности, проведение тестирования на проникновение, знание Windows и Linux на уровне администратора, понимание инфраструктуры открытых ключей.
условия
- Официальное оформление в соответствии с ТК РФ;
- График работы 5/2;
- Конкурентный уровень дохода;
- Доплата к отпуску и больничному листу;
- ДМС для работника и членов семьи;
- Возмещение затрат на отдых, спортивные услуги и покупки на маркетплейсе;
- Дополнительные льготы при заключении брака и рождении детей;
- Материальная поддержка в определенных жизненных ситуациях;
- Бесплатная программа поддержки работников (юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей);
- Возможность профессионального развития и обучения;
- Корпоративная паритетная пенсионная программа.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.