UZCARD (АО ЕОПЦ)·Ташкент
Ведущий специалист отдела обеспечения информационной безопасности и защиты данных
Ориентир по рынку≈ 1 800 – 2 600 $наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
ОфисMiddleПолная занятостьопубликовано 2 дн назад
≈ 1 800 – 2 600 $наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Чем предстоит заниматься
Анализ безопасности веб- и мобильных приложений: проведение проверок на уязвимости, анализ исходного кода, API и выявление потенциальных угроз
Управление уязвимостями: поиск, классификация и приоритизация уязвимостей, контроль их устранения и проведение повторных проверок
Внедрение практик безопасной разработки (AppSec / DevSecOps): интеграция инструментов проверки безопасности в процессы разработки и CI/CD
Работа с инструментами защиты: настройка и сопровождение средств анализа защищенности, сканеров уязвимостей и других СЗИ/ТЗИ
Взаимодействие с IT-командами: консультирование разработчиков и системных администраторов по вопросам устранения уязвимостей и безопасной разработки
Анализ угроз и инцидентов ИБ: участие в расследовании инцидентов, оценке рисков и подготовке рекомендаций по повышению защищенности систем
Наши требования
Высшее в сфере информационных технологий или информационной безопасности
Опыт работы: от 3 лет в сфере информационной безопасности, Application Security или технического аудита защищенности
Опыт в AppSec / Web Security: практический опыт поиска и анализа уязвимостей веб-приложений, мобильных приложений и API
Знание стандартов безопасности: OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10
Владение инструментами: Burp Suite, OWASP ZAP, SonarQube, Nessus, Qualys или аналогичные инструменты
Знание DevSecOps: понимание CI/CD и принципов интеграции проверок безопасности в процессы разработки
Технические знания: понимание сетевых протоколов, Linux/Windows, REST API, SQL, принципов работы веб- и мобильных приложений
Знание оценки уязвимостей: CVE, CVSS, CWE, понимание классификации и приоритизации угроз
Навыки чтения и анализа кода на Python, Java/Kotlin, C# или JavaScript
Практический опыт проведения Pentest и моделирования угроз
UZCARD (АО ЕОПЦ)
Ташкент
Зарплата≈ 1 800 – 2 600 $наша оценка
ГрейдMiddle
ЗанятостьПолная занятость
РегионУзбекистан
ФорматОфис
ИсточникПосле входа
Опубликовано2 дн назад
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.