ЮMoney·Санкт-Петербург·12 сент.
Специалист по информационной безопасности (AppSec)
Ориентир по рынку≈ 79 000 – 112 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1 тыс.–1,4 тыс. $
ГибридJuniorПолная занятость
≈ 79 000 – 112 000 ₽наша приблизительная оценка
Описание
Подготовить отклик
История
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
2 из 4 в норме
Чем предстоит заниматься
Проводить оценку архитектуры решений и готовности сервиса к запуску с точки зрения безопасности
Анализировать отчеты SSDLC сканеров, bug bounty
Разрабатывать рекомендации по устранению уязвимостей, ставить задачи на команды, проверять устранения
Дорабатывать правила для SSDLC сканеров и WAF
Заниматься построением и развитием процессов SSDLC
Заниматься написанием политик и инструкций по информационной безопасности в своей зоне ответственности
Обучать и консультировать команды разработки в области информационной безопасности
Наши требования
Знаешь принципы безопасной разработки
Имеешь опыт анализа архитектуры приложений и отдельных технологических процессов с точки зрения безопасности
Имеешь навыки определения и устранения уязвимостей в веб и мобильных приложениях
Работал с инструментами SAST, DAST, SCA, WAF
Знаешь типовые протоколы аутентификации, базовые принципы криптографии
Имеешь навыки работы в команде
Умение разбираться в чужом коде (Java, JavaScript, TypeScript, Kotlin, Swift)
Навыки автоматизации задач с помощью скриптовых языков (Python, Go)
Практический опыт работы с Linux, Docker, Kubernetes
Технологии и навыки
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.