Специалист по анализу защищенности приложений

Описание

Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти». В связи с расширением команды мы в поисках Специалиста по анализу защищенности приложений Задачи: Проведение разных видов анализа безопасности: статический анализ, композиционный анализ, фаззинг, динамический анализ; Триаж результатов проверок: отсечение ложных срабатываний, подтверждение уязвимостей, оценка риска и приоритизация; Подготовка рекомендаций для разработчиков по устранению найденных проблем; Сопровождение исправлений: консультации, повторная проверка, контроль закрытия замечаний; Участие в настройке процессов безопасной разработки, правил и профилей сканирования; Работа с open-source и проприетарными российскими решениями для анализа безопасности. Ожидаем от Вас: Высшее образование в области информационной безопасности; Практический опыт работы в AppSec, анализе защищенности приложений или проверке исходного кода; Опыт проведения статического, композиционного анализа, фаззинга и/или динамического анализа; Опыт разработки, настройки или адаптации правил и профилей для средств анализа безопасности; Умение читать и анализировать исходный код на нескольких языках программирования; Опыт триажа результатов сканеров безопасности и сопровождения устранения уязвимостей; Умение понятно объяснять разработчикам суть уязвимости и способ исправления. Будет плюсом: Опыт внедрения AppSec-практик в SDLC; Опыт проведения threat modeling; Опыт анализа толстых клиентов или низкоуровневого кода; Опыт работы с требованиями регуляторов и внутренними стандартами ИБ; Опыт автоматизации проверок безопасности в CI/CD. Мы предлагаем: Возможность работать над сложными и значимыми проектами; Программы обучения и повышения квалификации за счет компании; Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.; Премии ко Дню нефтяника и к отпуску; График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45; Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в Москва-Сити, башня Эволюция