СОГАЗ развивает блок информационной безопасности в рамках цифровой трансформации и создаёт решения для повышения технологичности и эффективности работы. Компания работает в сфере корпоративного страхования.
1 сен
специалист по информационной безопасности
ориентир по рынку
вакансия
зп не указана
в среднем
403 605 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Развивать цикл и процессы безопасной разработки S-SDLC в части статического анализа веб-приложений;
- Обеспечивать защиту разрабатываемых и используемых приложений компании;
- Проводить аудиты безопасности разрабатываемых сервисов;
- Участвовать в проектировании безопасной архитектуры разрабатываемых продуктов;
- Формировать и формализовывать требования безопасности для продуктов;
- Консультировать разработчиков и контролировать устранение выявленных уязвимостей;
- Разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей;
- Проводить обучение сотрудников требованиям информационной безопасности в части разработки.
требования
- Самостоятельно выявлять уязвимости в веб-приложениях;
- Понимать циклы CI/CD, GitLab CI и DevOps;
- Понимать принципы работы и настройки правил и инструментов статического анализа веб-приложений;
- Экспертно знать уязвимости Client-Side и Server-Side, включая OWASP TOP-10;
- Понимать хотя бы один язык программирования, преимущественно Java или Python;
- Понимать принципы работы систем аутентификации и авторизации: PKI, LDAP, OAuth, SAML, 2FA;
- Знать Bash, Docker, Python или Go;
- Уметь читать код и выявлять ошибки;
- Иметь опыт работы со сканерами уязвимостей Burp Suite и OWASP ZAP;
- Будет плюсом наличие репортов о найденных уязвимостях в программах Bug Bounty, профильных сертификатов OSCP, OSWE, CDP и других, зарегистрированных CVE, опыт выступлений на профильных конференциях и написания профильных статей.
условия
- Оформление полностью в соответствии с ТК РФ;
- ДМС со стоматологией в лучших клиниках страны;
- Премиальные условия на все виды страхования в «СОГАЗе» для сотрудника и близких родственников;
- Собственный фитнес-центр в офисе в центре Москвы;
- Возможность проходить внешнее обучение после успешного прохождения испытательного срока;
- Обучение на курсах корпоративного портала;
- Скидки в детские лагеря и подарки на Новый год;
- Реальные возможности профессионального и карьерного роста;
- Возможность долгосрочного сотрудничества.
навыки
Один из лидеров российского страхового рынка с 1993 года, специализируется на универсальном страховании: корпоративном, имущественном, личном и медицинском. Входит в группу «СОГАЗ», имеет разветвлённую сеть по РФ, высокие рейтинги надёжности и работает с крупными клиентами.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
