описание
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти». В связи с расширением команды мы в поисках Специалиста по анализу защищенности приложений
задачи
- Проведение разных видов анализа безопасности: статический анализ, композиционный анализ, фаззинг, динамический анализ
- Триаж результатов проверок: отсечение ложных срабатываний, подтверждение уязвимостей, оценка риска и приоритизация
- Подготовка рекомендаций для разработчиков по устранению найденных проблем
- Сопровождение исправлений: консультации, повторная проверка, контроль закрытия замечаний
- Участие в настройке процессов безопасной разработки, правил и профилей сканирования
- Работа с open-source и проприетарными российскими решениями для анализа безопасности
требования
- Высшее образование в области информационной безопасности
- Практический опыт работы в AppSec, анализе защищенности приложений или проверке исходного кода
- Опыт проведения статического, композиционного анализа, фаззинга и/или динамического анализа
- Опыт разработки, настройки или адаптации правил и профилей для средств анализа безопасности
- Умение читать и анализировать исходный код на нескольких языках программирования
- Опыт триажа результатов сканеров безопасности и сопровождения устранения уязвимостей
- Умение понятно объяснять разработчикам суть уязвимости и способ исправления
- Будет плюсом: Опыт внедрения AppSec-практик в SDLC; Опыт проведения threat modeling; Опыт анализа толстых клиентов или низкоуровневого кода; Опыт работы с требованиями регуляторов и внутренними стандартами ИБ; Опыт автоматизации проверок безопасности в CI/CD
условия
- Возможность работать над сложными и значимыми проектами
- Программы обучения и повышения квалификации за счет компании
- Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.
- Премии ко Дню нефтяника и к отпуску
- График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45
- Гибридный формат работы, 2 офисных дня в неделю.
