Инфосистемы Джет·Россия
Инженер по информационной безопасности (AppSec)
Ориентир по рынку≈ 76 000 – 113 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 900–1,4 тыс. $
УдалённоJuniorПолная занятостьАутсорсопубликовано 30 окт.
≈ 76 000 – 113 000 ₽наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Наши требования
Высшее образование (желательно по направлению ИТ/ИБ)
Опыт работы на смежных позициях от 2-х лет
Понимание принципов выявления и эксплуатации уязвимостей из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 и разработка мер защиты от них
Знание стандартов обеспечения безопасности приложений ASVS, WSTG, MASVS, MASTG
Понимание принципов работы с инструментами SAST, SCA, DAST
Умение читать и анализировать код на одном или нескольких языках программирования (Python, Java, C/C++, С#, JS, Go)
Навыки моделирования угроз для ПО, поиска уязвимостей и выбора мер защиты будет преимуществом
Понимание принципов оценки зрелости процессов безопасной разработки (BSIMM, OWASP SAMM, DAF) будет преимуществом
Наличие каких-либо из следующих сертификатов будет преимуществом: OSWE, OSWA, BSCP, C|ASE
Знание базовой архитектуры и базовых настроек безопасности системных компонентов сетевого оборудования, ОС, СУБД будет преимуществом
Мы предлагаем
Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации
Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp
Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка
Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation
Формат работы. Офис/гибрид/удаленка, график 5/2, обычно мы работаем с 10:00 до 18:30, но готовы обсудить удобное начало дня
Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки
Удобное расположение. В пешей доступности от м. Савеловская
Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов
Дополнительно
Тестирование безопасности приложений (white, grey, black box)
Проведение анализа архитектуры приложений и моделирования угроз
Развитие инструментов анализа безопасности приложений: SAST, DAST (разработка правил/сценариев сканирования)
Участие во внедрении практик безопасной разработки ПО (SSDLC)
Исследовательская деятельность