Ведущий специалист отдела обеспечения информационной безопасности и защиты данных

Обязанности:

• Анализ безопасности веб- и мобильных приложений: проведение проверок на уязвимости, анализ исходного кода, API и выявление потенциальных угроз;

• Управление уязвимостями: поиск, классификация и приоритизация уязвимостей, контроль их устранения и проведение повторных проверок;

• Внедрение практик безопасной разработки (AppSec / DevSecOps): интеграция инструментов проверки безопасности в процессы разработки и CI/CD;

• Работа с инструментами защиты: настройка и сопровождение средств анализа защищенности, сканеров уязвимостей и других СЗИ/ТЗИ;

• Взаимодействие с IT-командами: консультирование разработчиков и системных администраторов по вопросам устранения уязвимостей и безопасной разработки;

• Анализ угроз и инцидентов ИБ: участие в расследовании инцидентов, оценке рисков и подготовке рекомендаций по повышению защищенности систем.

Требования:

• Высшее в сфере информационных технологий или информационной безопасности;

• Опыт работы: от 3 лет в сфере информационной безопасности, Application Security или технического аудита защищенности;

• Опыт в AppSec / Web Security: практический опыт поиска и анализа уязвимостей веб-приложений, мобильных приложений и API;

• Знание стандартов безопасности: OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10;

• Владение инструментами: Burp Suite, OWASP ZAP, SonarQube, Nessus, Qualys или аналогичные инструменты;

• Знание DevSecOps: понимание CI/CD и принципов интеграции проверок безопасности в процессы разработки;

• Технические знания: понимание сетевых протоколов, Linux/Windows, REST API, SQL, принципов работы веб- и мобильных приложений;

• Знание оценки уязвимостей: CVE, CVSS, CWE, понимание классификации и приоритизации угроз;

• Навыки чтения и анализа кода на Python, Java/Kotlin, C# или JavaScript;

• Практический опыт проведения Pentest и моделирования угроз.

​​​​​