K
Эксперт по Аудиту Программного Кода
Kaspi.kz
Алматы
🏢 Офис
Middle
Полная занятость
Корпорация
Казахстан
Fintech
Описание вакансии
Чем предстоит заниматься
a {
text-decoration: none;
color: #464feb;
}
tr th, tr td {
border: 1px solid #e6e6e6;
}
tr th {
background-color: #f5f5f5;
}
•Управление и сопровождение сканеров уязвимостей
•Проведение сканирования инфраструктуры и приложений
•Анализ и валидация результатов сканирования, исследование выявленных уязвимостей
•Приоритизация уязвимостей на основе CVSS, бизнес-критичности и оценки рисков
•Контроль своевременного устранения уязвимостей (remediation tracking)
•Формирование отчетности, подготовка технической документации и рекомендаций по устранению уязвимостей
•Анализ архитектуры приложений, сетевого взаимодействия и инфраструктуры
•Работа с Linux и Windows системами, сетевыми сервисами и протоколами
•Базовый анализ исходного кода и логики работы приложений
•Понимание принципов эксплуатации уязвимостей и подготовка PoC (Proof of Concept)
•Взаимодействие с инфраструктурными, IT- и development-командами по вопросам устранения уязвимостей
•Участие в повышении уровня защищенности инфраструктуры и приложений
Что мы ожидаем
•Опыт работы в направлении Vulnerability Management или Application Security
•Опыт работы со сканерами уязвимостей
•Понимание процессов Vulnerability Management
•Знание принципов OWASP и базовых практик Application Security
•Понимание сетевой архитектуры и сетевого взаимодействия
•Базовые знания Linux и Windows инфраструктуры
•Навыки анализа уязвимостей и оценки рисков
•Базовое понимание виртуализации и сетевой сегментации
•Умение работать с технической документацией и отчетностью
Будет плюсом
•Знание языков программирования
•Навыки базового анализа исходного кода
•Понимание принципов эксплуатации уязвимостей
•Опыт работы с DevSecOps-процессами
•Практический опыт в области информационной безопасности
Что мы предлагаем
•Работу в команде профессионалов с дружеской атмосферой, где ценится юмор, поддержка и желание развиваться
•Перспективу профессионального роста
•Полное отсутствие бюрократии
•Никакого дресс-кода
•Офис в центре города (г. Алматы, ул. Досмухамедова, 89)
•Бесплатный тренажерный зал в офисе
•Электронную библиотека
•Обучение, тренинги и курсы за счет компании
•Языковые курсы
•Годовой бонус
