Описания нет
сегодня
AppSec инженер банковского проекта
выше рынка на 133,6%
вакансия
534 388 ₽
в среднем
228 720 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Участвовать в проработке задач по информационной безопасности на всех этапах жизненного цикла проекта
- Проводить анализ архитектуры решений на безопасность и участвовать в согласовании проектной документации
- Моделировать сценарии угроз и участвовать в согласовании новых и пересмотре существующих рисков
- Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым функциям
- Участвовать в расследованиях инцидентов информационной безопасности
- Оказывать экспертную поддержку командам разработки по вопросам информационной безопасности, безопасного кода, архитектуры информационных систем и выполнения требований безопасности
- Проводить проверку кода для выявления и устранения уязвимостей
- Анализировать результаты сканирования инструментов безопасной разработки для выявления и устранения уязвимостей
- Приоритизировать бэклог уязвимостей и контролировать их исправление
требования
- Высшее IT-образование, желательно со специализацией в области информационной безопасности
- Опыт практического анализа защищённости и анализа архитектурной документации от 4 лет
- Знание основ информационной безопасности: протоколов, средств защиты информации, инфраструктуры PKI и принципов работы криптографических алгоритмов
- Умение находить и устранять веб-уязвимости по OWASP Top 10, OWASP Mobile Top 10 и CWE Top 25
- Умение находить ошибки и уязвимости в архитектуре информационных систем и проектной документации, включая логику бизнес-процессов, и предлагать подходящие средства защиты
- Знание технологий построения прикладных систем, включая микросервисы и контейнеризацию
- Знание анализа кода и программирования
- Знание современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC
- Знание практик повышения защищённости веб-приложений
- Знание регуляторных требований в области информационной безопасности
- Умение оценивать риски и формировать сценарии угроз с применением риск-ориентированного подхода
- Профессиональное владение Burp Suite, включая использование пользовательских расширений, построение многоуровневых атак и комбинирование техник
- Будет плюсом: опыт участия в CTF и bug bounty, сертификации OSCP, OSWE, Portswigger Web Security Academy, CEH или CISSP, опыт написания правил поиска уязвимостей на CodeQL, владение Java, Python или Go
условия
- До 534388 руб. (до вычета НДФЛ)
- Оформление в штат Юзтех
навыки
Международная ИТ-компания специализируется на заказной разработке программного обеспечения, ИТ-консалтинге и внедрении инновационных решений в области искусственного интеллекта и машинного обучения для крупного бизнеса
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
