Описание
Описания нет
Задачи
•Анализ безопасности веб- и мобильных приложений: проведение проверок на уязвимости, анализ исходного кода, API и выявление потенциальных угроз
•Управление уязвимостями: поиск, классификация и приоритизация уязвимостей, контроль их устранения и проведение повторных проверок
•Внедрение практик безопасной разработки (AppSec / DevSecOps): интеграция инструментов проверки безопасности в процессы разработки и CI/CD
•Работа с инструментами защиты: настройка и сопровождение средств анализа защищенности, сканеров уязвимостей и других СЗИ/ТЗИ
•Взаимодействие с IT-командами: консультирование разработчиков и системных администраторов по вопросам устранения уязвимостей и безопасной разработки
•Анализ угроз и инцидентов ИБ: участие в расследовании инцидентов, оценке рисков и подготовке рекомендаций по повышению защищенности систем
Требования
•Высшее образование в сфере информационных технологий или информационной безопасности
•Опыт работы: от 3 лет в сфере информационной безопасности, Application Security или технического аудита защищенности
•Опыт в AppSec / Web Security: практический опыт поиска и анализа уязвимостей веб-приложений, мобильных приложений и API
•Знание стандартов безопасности: OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10
•Владение инструментами: Burp Suite, OWASP ZAP, SonarQube, Nessus, Qualys или аналогичные инструменты
•Знание DevSecOps: понимание CI/CD и принципов интеграции проверок безопасности в процессы разработки
•Технические знания: понимание сетевых протоколов, Linux/Windows, REST API, SQL, принципов работы веб- и мобильных приложений
•Знание оценки уязвимостей: CVE, CVSS, CWE, понимание классификации и приоритизации угроз
•Навыки чтения и анализа кода на Python, Java/Kotlin, C# или JavaScript
•Практический опыт проведения Pentest и моделирования угроз
Условия
Условий в вакансии нет
