ERG Kazakhstan·Астана·14 ч назад
Application Security специалист
Ориентир по рынку≈ 100 000 – 250 000 ₽наша приблизительная оценка по 26 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Чем предстоит заниматься
Автоматизация рутиных задач ИБ (python, ruby, powershell, bash, java и др.)
Проведение проверок по ИТ безопасности ИТ-активов и информации Предприятий Группы
Проведение анализа защищенности внедряемых и обновляемых информационных систем
Проведение проверки соответствия техническому заданию
Проведение проверки соответствия внутренним регламентирующим документам
Проведение проверки соответствия стандартам безопасного конфигурирования (CIS Benchmarks)
Проведение интервью администраторов и разработчиков
Анализ исходных кодов
Анализ рисков
Разработка рекомендаций
Выполнение Pentest-ов внутреннего и внешнего периметра, фишинг
Выполнение триажа уязвимостей в исходном коде и встраивание в CI/CD сканеров SAST/SCA
Наши требования
Расширенные навыки проведения анализа защищенности ИТ-активов таких, как: СУБД, ОС, Web, сервер, ПК, сетевое устройство
Расширенные навыки безопасной настройки используемых в компании информационных систем (CIS Benchmarks)
Базовые навыки администрирования домена и серверных компонентов на базе ОС Microsoft Windows
Расширенные навыки работы с Unix-подобными ОС
Практическое применение стандартов ISO 27001-27005 по процессному управлению информационной безопасностью Компании
Понимание современных угроз и уязвимостей информационной безопасности и способов защиты от них
Навыки делового общения (ведение переговоров, подготовка и проведение презентаций, ведение деловой переписки)
Мы предлагаем
Работа с широким спектром задач информационной безопасности, а не только с одним направлением
Возможность развиваться одновременно в направлениях Pentest, AppSec, Vulnerability Management, инфраструктурной безопасности и автоматизации
Участие в реальных проектах по повышению уровня защищенности ИТ-инфраструктуры
ERG Kazakhstan
Астана
Зарплата≈ 100 000 – 250 000 ₽наша оценка
ГрейдMiddle
ЗанятостьПолная занятость
РегионКазахстан
ФорматОфис
ИсточникСкрыто
Опубликовано14 ч назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).