26 окт

Специалист по информационной безопасности

ориентир по рынку
вакансия зп не указана
в среднем 216 112 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

Рекламный баннер: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР НАЦИОНАЛЬНЫХ ИНТЕЛЛЕКТУАЛЬНЫХ СИСТЕМ"
О рекламодателе
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР НАЦИОНАЛЬНЫХ ИНТЕЛЛЕКТУАЛЬНЫХ СИСТЕМ"
ИНН: 9704271170

описание

Описания нет

задачи

  • Проводить оценку архитектуры решений и готовности сервиса к запуску с точки зрения безопасности
  • Анализировать отчеты SSDLC сканеров, bug bounty
  • Разрабатывать рекомендации по устранению уязвимостей, ставить задачи на команды, проверять устранения
  • Дорабатывать правила для SSDLC сканеров и WAF
  • Заниматься построением и развитием процессов SSDLC
  • Заниматься написанием политик и инструкций по информационной безопасности в своей зоне ответственности
  • Обучать и консультировать команды разработки в области информационной безопасности

требования

  • Знаешь принципы безопасной разработки
  • Имеешь опыт анализа архитектуры приложений и отдельных технологических процессов с точки зрения безопасности
  • Имеешь навыки определения и устранения уязвимостей в веб и мобильных приложениях
  • Работал с инструментами SAST, DAST, SCA, WAF
  • Знаешь типовые протоколы аутентификации, базовые принципы криптографии
  • Имеешь навыки работы в команде
  • Будет плюсом: Умение разбираться в чужом коде (Java, JavaScript, TypeScript, Kotlin, Swift); Навыки автоматизации задач с помощью скриптовых языков (Python, Go); Практический опыт работы с Linux, Docker, Kubernetes

условия

  • Условий в вакансии нет

Российский сервис электронных платежей и финтех-продуктов.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.