Специалист по анализу защищенности приложений

Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».

В связи с расширением команды мы в поисках Специалиста по анализу защищенности приложений

Задачи:

• Проведение разных видов анализа безопасности: статический анализ, композиционный анализ, фаззинг, динамический анализ;

• Триаж результатов проверок: отсечение ложных срабатываний, подтверждение уязвимостей, оценка риска и приоритизация;

• Подготовка рекомендаций для разработчиков по устранению найденных проблем;

• Сопровождение исправлений: консультации, повторная проверка, контроль закрытия замечаний;

• Участие в настройке процессов безопасной разработки, правил и профилей сканирования;

• Работа с open-source и проприетарными российскими решениями для анализа безопасности.

Ожидаем от Вас:

• Высшее образование в области информационной безопасности;

• Практический опыт работы в AppSec, анализе защищенности приложений или проверке исходного кода;

• Опыт проведения статического, композиционного анализа, фаззинга и/или динамического анализа;

• Опыт разработки, настройки или адаптации правил и профилей для средств анализа безопасности;

• Умение читать и анализировать исходный код на нескольких языках программирования;

• Опыт триажа результатов сканеров безопасности и сопровождения устранения уязвимостей;

• Умение понятно объяснять разработчикам суть уязвимости и способ исправления.

• Будет плюсом:

• Опыт внедрения AppSec-практик в SDLC;

• Опыт проведения threat modeling;

• Опыт анализа толстых клиентов или низкоуровневого кода;

• Опыт работы с требованиями регуляторов и внутренними стандартами ИБ;

• Опыт автоматизации проверок безопасности в CI/CD.

Мы предлагаем:

• Возможность работать над сложными и значимыми проектами;

• Программы обучения и повышения квалификации за счет компании;

• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация…