AppSec BP

Обязанности:

• Участвовать в проработке задач на всех этапах жизненного цикла проекта от предпроектных исследований, до

внедрения и контроля выполнения необходимых задач после внедрения

• Проводить анализ архитектуры решений на безопасность и участвовать в согласовании проектной документации

(Включая организационно-распорядительную, архитектурную и техническую документацию)

• Моделировать сценарии угроз и участвовать в согласовании новых и пересмотре существующих рисков

• Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым фичам

• Участвовать в расследованиях при выявлении инцидентов ИБ

• Оказывать экспертную поддержку командам разработки по вопросам ИБ, практикам написания безопасного кода,

построения архитектуры ИС и выполнения требований безопасности

• Проводить Code Review по результатам автоматизированного и ручного анализа для выявления и устранения

уязвимостей

• Проводить работу с результатами сканирования инструментов безопасной разработки для выявления и устранения

уязвимостей

• Приоритизировать бэклог уязвимостей и контролировать их исправление

Требования:

• Высшее образование со специализацией в области информационной безопасности

• Общий опыт работы в области практического анализа защищенности и анализа архитектурной документации не менее 3-4 лет

• Глубокие знания:

• в области основ информационной безопасности (Протоколов, средств защиты информации, их предназначения,

инфраструктуры PKI и понимания принципа работы криптографических алгоритмов)

• области Application security, умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top

10, CWE Top 25

• в области Экспертизы архитектуры информационных систем, умение находить ошибки/уязвимости на уровне

проектной документации, в т.ч. логике бизнес процессов и предлагать релевантные, аргументированные

механизмы и средства защиты

• в технологиях построения прикладных систем в т.ч. с использованием микросервисов и контейнеризации

• в…