Ведущий специалист отдела обеспечения информационной безопасности и защиты данных

Обязанности:

• Анализ безопасности веб- и мобильных приложений: проведение проверок на уязвимости, анализ исходного кода, API и выявление потенциальных угроз;
• Управление уязвимостями: поиск, классификация и приоритизация уязвимостей, контроль их устранения и проведение повторных проверок;
• Внедрение практик безопасной разработки (AppSec / DevSecOps): интеграция инструментов проверки безопасности в процессы разработки и CI/CD;
• Работа с инструментами защиты: настройка и сопровождение средств анализа защищенности, сканеров уязвимостей и других СЗИ/ТЗИ;
• Взаимодействие с IT-командами: консультирование разработчиков и системных администраторов по вопросам устранения уязвимостей и безопасной разработки;
• Анализ угроз и инцидентов ИБ: участие в расследовании инцидентов, оценке рисков и подготовке рекомендаций по повышению защищенности систем.

• Высшее в сфере информационных технологий или информационной безопасности;
• Опыт работы: от 3 лет в сфере информационной безопасности, Application Security или технического аудита защищенности;
• Опыт в AppSec / Web Security: практический опыт поиска и анализа уязвимостей веб-приложений, мобильных приложений и API;
• Знание стандартов безопасности: OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10;
• Владение инструментами: Burp Suite, OWASP ZAP, SonarQube, Nessus, Qualys или аналогичные инструменты;
• Знание DevSecOps: понимание CI/CD и принципов интеграции проверок безопасности в процессы разработки;
• Технические знания: понимание сетевых протоколов, Linux/Windows, REST API, SQL, принципов работы веб- и мобильных приложений;
• Знание оценки уязвимостей: CVE, CVSS, CWE, понимание классификации и приоритизации угроз;
• Навыки чтения и анализа кода на Python, Java/Kotlin, C# или JavaScript;
• Практический опыт проведения Pentest и моделирования угроз.

​​​​​