Описания нет
Специалист по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Проводить оценку архитектуры решений и готовности сервиса к запуску с точки зрения безопасности
- Анализировать отчеты SSDLC сканеров, bug bounty
- Разрабатывать рекомендации по устранению уязвимостей, ставить задачи на команды, проверять устранения
- Дорабатывать правила для SSDLC сканеров и WAF
- Заниматься построением и развитием процессов SSDLC
- Заниматься написанием политик и инструкций по информационной безопасности в своей зоне ответственности
- Обучать и консультировать команды разработки в области информационной безопасности
требования
- Знаешь принципы безопасной разработки
- Имеешь опыт анализа архитектуры приложений и отдельных технологических процессов с точки зрения безопасности
- Имеешь навыки определения и устранения уязвимостей в веб и мобильных приложениях
- Работал с инструментами SAST, DAST, SCA, WAF
- Знаешь типовые протоколы аутентификации, базовые принципы криптографии
- Имеешь навыки работы в команде
- Будет плюсом: Умение разбираться в чужом коде (Java, JavaScript, TypeScript, Kotlin, Swift); Навыки автоматизации задач с помощью скриптовых языков (Python, Go); Практический опыт работы с Linux, Docker, Kubernetes
условия
- Условий в вакансии нет
навыки
Российский сервис электронных платежей и финтех-продуктов.
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.