Откликнуться
ОТКЛИКНУТЬСЯ ПЕРВЫМ
Выплаты: два раза в месяц
Опыт работы: От 1 года до 3 лет
Полная
График: Сменный график
Рабочие часы: От 4 до 12 часов в день
Формат работы: На территории работодателя
location_on Москва
⚡ Быстрый отклик по направлениям:
-Участвовать в разработке и реализации задач на всех стадиях жизненного цикла проекта, начиная с предварительных исследований и заканчивая внедрением и мониторингом выполнения задач после внедрения
-Проводить оценку архитектуры решений на предмет безопасности и участвовать в согласовании проектной документации (включая организационно-распорядительную, архитектурную и техническую документацию)
-Моделировать сценарии угроз и участвовать в согласовании новых и пересмотра существующих рисков
-Анализировать планы и бэклог команд разработки, выставлять требования и рекомендации к новым функциональным возможностям
-Участвовать в расследованиях инцидентов информационной безопасности
-Предоставлять экспертную поддержку командам разработки по вопросам информационной безопасности, практикам написания безопасного кода, построения архитектуры информационных систем и соблюдения требований безопасности
-Проводить Code Review на основе результатов автоматизированного и ручного анализа с целью выявления и устранения уязвимостей
-Работать с результатами сканирования инструментов безопасной разработки для выявления и устранения уязвимостей
-Приоритизировать бэклог уязвимостей и контролировать их устранение
Наши ожидания от кандидата
-Высшее образование в области ИТ или информационной безопасности
-Опыт работы не менее двух лет в области практического анализа защищенности и анализа архитектурной документации
-Глубокие знания основ информационной безопасности (протоколов, средств защиты информации, их назначения, инфраструктуры PKI и принципов работы криптографических алгоритмов)
-Знания в области безопасности приложений, умение выявлять и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
-Опыт в экспертизе архитектуры информационных систем, способность выявлять ошибки/уязвимости на уровне проектной документации, включая бизнес-процессы, и предлагать актуальные, обоснованные механизмы и средства защиты
-Знания технологий построения прикладных систем, включая использование микросервисов и контейнеризации
-Глубокие навыки в анализе кода и программировании
-Понимание принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC
-Знания типовых практик по повышению защищенности веб-приложений
-Знания регуляторных требований в области информационной безопасности, способность соотносить их к разрабатываемому функционалу и переводить регуляторные требования в практическую плоскость
-Знание методологии риск-ориентированного подхода, способность проводить качественную оценку рисков и формировать сценарии угроз
-Профессиональное владение Burp Suite
Что мы предлагаем взамен
-Стабильный и прозрачный доход: уровень заработной платы обсуждается по результатам собеседования + квартальная премия по результатам KPI
-Гибкий график работы: возможность планировать время в удобном для вас и вашей команды формате
-Полная удаленная работа или гибридный формат на выбор, а также уютные ИТ-хабы в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
-Сложные и интересные задачи с применением современного стека технологий
-Заботу о вашем здоровье: программа ДМС с первого дня работы, включая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10 дней больничного
-Оплату участия в профильных конференциях и курсах, помощь в подготовке к публичным выступлениям и написанию статей на Хабр
-Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданиям
-Специальные предложения от Банка для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины