Банк ДОМ.РФ·Москва·9 сент.
Эксперт направления Application Security
Ориентир по рынку≈ 140 000 – 300 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Построение и совершенствование процессов безопасной разработки(SSDLC)
Управление командой application security специалистов
Взаимодействие с командами разработки
Приоритизация задач по устранению уязвимостей и контроль их устранения
Проведение анализ БТ, ТЗ по доработкам приложений
Создание и актуализация инструкций по курируемым инструментам безопасной разработки
Разработка требований ИБ с учетом стандартов компании, нормативных актов и международных практик в области безопасной разработки
Проведение исследований по информационной безопасности (пентестов) веб-сервисов, мобильных приложений
Проведение сканирования средствами OSA, SCA, SAST, DAST в рамках CICD, анализ уязвимостей и формирование рекомендаций по устранению
Наши требования
Опыт работы в области практического анализа защищенности от 3-х лет, в том числе с инструментами OSA, SCA, SAST, DAST
Опыт управления командой более 5 человек
Опыт взаимодействия с аналитиками и разработчиками
Знание процессов и этапов цикла безопасной разработки (SSDLC)
Знание технологий построения прикладных систем, в том числе с использованием микросервисов
Знание угроз OWASP, OWASP Mobile, CWE
Знание стандартов безопасности приложений и умение их применять
Понимание принципов работы инфраструктуры, опыт оценки рисков информационной безопасности
Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (k8s)
Банк ДОМ.РФ
Москва
Зарплата≈ 140 000 – 300 000 ₽наша оценка
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано9 сент.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).