Специалист по анализу защищенности приложений (AppSecOps)
Транснефть-Технологии
Москва
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».
В связи с расширением команды мы в поисках Специалиста по анализу защищенности приложений
Задачи
•Проведение разных видов анализа безопасности: статический анализ, композиционный анализ, фаззинг, динамический анализ;
•Триаж результатов проверок: отсечение ложных срабатываний, подтверждение уязвимостей, оценка риска и приоритизация;
•Подготовка рекомендаций для разработчиков по устранению найденных проблем;
•Сопровождение исправлений: консультации, повторная проверка, контроль закрытия замечаний;
•Участие в настройке процессов безопасной разработки, правил и профилей сканирования;
•Работа с open-source и проприетарными российскими решениями для анализа безопасности.
Ожидаем от Вас
•Высшее образование в области информационной безопасности;
•Практический опыт работы в AppSec, анализе защищенности приложений или проверке исходного кода;
•Опыт проведения статического, композиционного анализа, фаззинга и/или динамического анализа;
•Опыт разработки, настройки или адаптации правил и профилей для средств анализа безопасности;
•Умение читать и анализировать исходный код на нескольких языках программирования;
•Опыт триажа результатов сканеров безопасности и сопровождения устранения уязвимостей;
•Умение понятно объяснять разработчикам суть уязвимости и способ исправления.
Будет плюсом
•Опыт внедрения AppSec-практик в SDLC;
•Опыт проведения threat modeling;
•Опыт анализа толстых клиентов или низкоуровневого кода;
•Опыт работы с требованиями регуляторов и внутренними стандартами ИБ;
•Опыт автоматизации проверок безопасности в CI/CD.
Ожидаем от Вас
•Возможность работать над сложными и значимыми проектами;
•Программы обучения и повышения квалификации за счет компании;
•Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
•Премии ко Дню нефтяника и к отпуску;
•График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
•Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в Москва-Сити, башня Эволюция
Технологии и навыки
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).