Специалист по анализу защищённости веб-приложений

Ищем Специалиста по анализу защищенности в международную компанию в сфере нефтетрейдинга. Роль сфокусирована на анализе защищенности корпоративной инфраструктуры и веб-приложений, управлении уязвимостями и развитии практик DevSecOps. Специалист будет выявлять и оценивать уязвимости, контролировать их устранение, моделировать сценарии атак и взаимодействовать с ИТ-командами и разработкой.

• проводить внутренний и внешний анализ защищенности инфраструктуры и веб-приложений;
• выполнять сканирование уязвимостей и организовывать тестирование на проникновение;
• анализировать и верифицировать результаты проверок;
• выявлять небезопасные конфигурации серверов, сетевого оборудования и облачной инфраструктуры, открытые порты и устаревшие версии ПО;
• моделировать сценарии атак злоумышленника.
• приоритизировать уязвимости по уровню критичности и потенциальному ущербу для бизнеса;
• организовывать и контролировать выполнение задач по устранению выявленных уязвимостей;
• проводить проверку устранения уязвимостей;
• совершенствовать процесс управления уязвимостями;
• готовить рекомендации по снижению поверхности атаки.
• разрабатывать и внедрять политики безопасности для DevOps-процессов;
• проверять соблюдение стандартов конфигураций безопасности;
• взаимодействовать с ИТ-командами и командами разработки;
• проводить внутренние учения.

• высшее образование в области информационной безопасности или ИТ;
• релевантный опыт работы от 5 лет, из них от 3 лет в аналогичной должности;
• понимание сетевых протоколов, архитектуры ИТ-систем и веб-приложений;
• понимание методик тестирования на проникновение;
• знание принципов DevSecOps;
• базовое понимание CI/CD-процессов;
• Windows/Linux на уровне администрирования;
• опыт построения и эксплуатации систем управления уязвимостями;
• опыт проведения сканирования уязвимостей и тестирования на проникновение;
• опыт эксплуатации уязвимостей;
• опыт поиска, тестирования и ранжирования уязвимостей корпоративной инфраструктуры и приложений;
• навыки подготовки отчетов и технической документации;
• английский язык на уровне свободного чтения технической документации.
• Будет плюсом: опыт работы с SAST / DAST / SCA; участие во внедрении SAST, DAST, SCA и построении SDLC / РБПО; профильные сертификаты

• гибридный формат работы;
• готовность к ненормированному / гибкому рабочему дню.