Специалист отдела обеспечения информационной безопасности и защиты данных

Описания нет

• Анализ безопасности веб- и мобильных приложений: проведение проверок на уязвимости, анализ исходного кода, API и выявление потенциальных угроз
• Управление уязвимостями: поиск, классификация и приоритизация уязвимостей, контроль их устранения и проведение повторных проверок
• Внедрение практик безопасной разработки (AppSec / DevSecOps): интеграция инструментов проверки безопасности в процессы разработки и CI/CD
• Работа с инструментами защиты: настройка и сопровождение средств анализа защищенности, сканеров уязвимостей и других СЗИ/ТЗИ
• Взаимодействие с IT-командами: консультирование разработчиков и системных администраторов по вопросам устранения уязвимостей и безопасной разработки
• Анализ угроз и инцидентов ИБ: участие в расследовании инцидентов, оценке рисков и подготовке рекомендаций по повышению защищенности систем

• Высшее в сфере информационных технологий или информационной безопасности
• Опыт работы: от 3 лет в сфере информационной безопасности, Application Security или технического аудита защищенности
• Опыт в AppSec / Web Security: практический опыт поиска и анализа уязвимостей веб-приложений, мобильных приложений и API
• Знание стандартов безопасности: OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10
• Владение инструментами: Burp Suite, OWASP ZAP, SonarQube, Nessus, Qualys или аналогичные инструменты
• Знание DevSecOps: понимание CI/CD и принципов интеграции проверок безопасности в процессы разработки
• Технические знания: понимание сетевых протоколов, Linux/Windows, REST API, SQL, принципов работы веб- и мобильных приложений
• Знание оценки уязвимостей: CVE, CVSS, CWE, понимание классификации и приоритизации угроз
• Навыки чтения и анализа кода на Python, Java/Kotlin, C# или JavaScript
• Практический опыт проведения Pentest и моделирования угроз

• Условий в вакансии нет