Описание
Юзтех – группа аккредитованных ИТ-компаний полного цикла разработки с многолетней экспертизой в передовых технологиях: DWH, BigData, AI/ML, Blockchain, BI, предиктивная аналитика, цифровые двойники производства и рисков.
Задачи
•Обеспечивать информационную безопасность на всех этапах жизненного цикла проектов — от предпроектного анализа до внедрения и последующего контроля.
•Проводить экспертизу архитектуры решений на соответствие требованиям ИБ, участвовать в согласовании организационно-распорядительной, архитектурной и технической документации.
•Моделировать сценарии угроз, оценивать и пересматривать риски информационной безопасности.
•Анализировать планы и бэклог разработки, формировать требования к безопасности новых функций и консультировать команды по безопасному коду, архитектуре и требованиям ИБ.
•Проводить Code Review, анализировать результаты ручного и автоматизированного поиска уязвимостей, приоритизировать их устранение и контролировать исправления.
•Участвовать в расследовании инцидентов информационной безопасности.
Требования
•Высшее образование в области информационной безопасности и опыт практического анализа защищённости и экспертизы архитектурной документации от 4 лет.
•Глубокие знания основ информационной безопасности: протоколов, средств защиты информации, PKI и принципов работы криптографических алгоритмов.
•Экспертиза в Application Security: выявление и устранение уязвимостей OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, знание практик повышения защищённости веб-приложений.
•Опыт анализа архитектуры информационных систем и проектной документации, включая выявление уязвимостей в бизнес-логике, разработку и обоснование механизмов защиты.
•Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации, CI/CD и процессов безопасной разработки (SSDLC).
•Навыки программирования и анализа исходного кода.
•Знание регуляторных требований в области ИБ, умение определять их применимость к разрабатываемому функционалу и преобразовывать в конкретные технические меры защиты.
•Владение методологией риск-ориентированного подхода: качественная оценка рисков и моделирование сценариев угроз.
•Экспертное владение Burp Suite: использование кастомных расширений, построение многоэтапных атак и комбинирование техник.
•Развитые коммуникативные навыки: взаимодействие с бизнесом, ИТ и проектными командами, урегулирование разногласий, поиск компромиссов, аргументированная защита решений, проведение обсуждений и презентаций, конструктивная обратная связь и поддержание продуктивного диалога.
Будет плюсом
•Участие в CTF и Bug Bounty
•Сертификации OSCP, OSWE, PortSwigger Web Security Academy, CEH, CISSP
•Опыт разработки правил поиска уязвимостей на CodeQL
Условия
•Карьерную и профессиональную возможность в стабильной, аккредитованной ИТ-компании
•Расширенный полис ДМС со стоматологией, корпоративный психолог
•Удаленную работу и гибкий график
•Необходимую технику для комфортной работы
•Обучение, сертификацию, Usetech English Club – онлайн изучение английского
•Доступ к Корпоративной библиотеке и к Корпоративному университету
•Внутрикорпоративные профильные коммьюнити
•Заботу о детях сотрудников: корпоративные скидки, подарки, детские дни
•Геймифицированную программу лояльности с корпоративным магазином
•Корпоративную жизнь: много работы и отдыха
