Вакансия AppSec-инженер — Банк России

codeby_jobs_bot · Вторник в 08:02

AppSec-инженер

Работодатель: Банк России
Зарплата: не указана

Задачи

Анализировать отчёты, формируемые инструментальными средствами анализа кода.
Обнаруживать уязвимости в ИТ-решениях и контролировать их устранение, в том числе с применением инструментальных средств анализа кода.
Участвовать в совершенствовании процесса создания ИТ-решений с опорой на актуальные методики безопасной разработки (BSIMM, Open SAMM и т.д.).
Составлять перечень угроз информационной безопасности для ИТ-решений (threat modelling).

Наши ожидания от кандидатов

Высшее техническое образование (информационная безопасность, информационные технологии, физико-математические науки).
Умение читать код и находить в нём уязвимости (например, Java, Go, JavaScript, Python и т.д.).
Опыт работы с инструментальными средствами анализа кода классов SCA, SAST, DAST и т.д.
Опыт работы в современных средах разработки (IDE).
Опыт работы с системами Bug Tracker.
Знание отраслевых стандартов разработки безопасного программного обеспечения (NIST, OWASP и т.д.).
Понимание основных принципов и подходов DevSecOps.

Условия и бенефиты

Участие в проектах мегарегулятора — возможность приобрести опыт в крупных и значимых проектах, проходить непрерывное обучение и повышение квалификации, посещать профильные конференции.
Возможность постоянного профессионального роста с первых месяцев работы.
Работа в комфортабельном офисе.
ДМС и страхование.
Широкий социальный пакет (дополнительные дни к отпуску, отдых по льготным ценам, корпоративные скидки на спорт и активная спортивная жизнь внутри Банка России, пенсионная программа и многое другое).
Релокационный пакет для иногородних кандидатов.

Подробнее и отклик → Вакансия AppSec-инженер, работа в Банк России — getmatch

Другие действия:

Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.