ВАКАНСИЯ
набор открыт
обновлено 117 дней назад
AppSec-инженер — Банк России
Банк России
Грейд
Middle
Направление
—
Опыт
—
Формат
Офис
Город
—
Занятость
—
Стек
JavaGoJavaScriptPythonSCASASTDAST
О вакансии
Задачи
- Анализировать отчёты, формируемые инструментальными средствами анализа кода.
- Обнаруживать уязвимости в ИТ-решениях и контролировать их устранение, в том числе с применением инструментальных средств анализа кода.
- Участвовать в совершенствовании процесса создания ИТ-решений с опорой на актуальные методики безопасной разработки (BSIMM, Open SAMM и т.д.).
- Составлять перечень угроз информационной безопасности для ИТ-решений (threat modelling).
- Высшее техническое образование (информационная безопасность, информационные технологии, физико-математические науки).
- Умение читать код и находить в нём уязвимости (например, Java, Go, JavaScript, Python и т.д.).
- Опыт работы с инструментальными средствами анализа кода классов SCA, SAST, DAST и т.д.
- Опыт работы в современных средах разработки (IDE).
- Опыт работы с системами Bug Tracker.
- Знание отраслевых стандартов разработки безопасного программного обеспечения (NIST, OWASP и т.д.).
- Понимание основных принципов и подходов DevSecOps.
- Участие в проектах мегарегулятора — возможность приобрести опыт в крупных и значимых проектах, проходить непрерывное обучение и повышение квалификации, посещать профильные конференции.
- Возможность постоянного профессионального роста с первых месяцев работы.
- Работа в комфортабельном офисе.
- ДМС и страхование.
- Широкий социальный пакет (дополнительные дни к отпуску, отдых по льготным ценам, корпоративные скидки на спорт и активная спортивная жизнь внутри Банка России, пенсионная программа и многое другое).
- Релокационный пакет для иногородних кандидатов.
Требованияобязательно
Высшее техническое образование (информационная безопасность, информационные технологии, физико-математические науки)
Умение читать код и находить в нём уязвимости (Java, Go, JavaScript, Python и т.д.)
Опыт работы с инструментальными средствами анализа кода классов SCA, SAST, DAST и т.д.
Опыт работы в современных средах разработки (IDE)
Опыт работы с системами Bug Tracker
Знание отраслевых стандартов разработки безопасного программного обеспечения (NIST, OWASP и т.д.)
Понимание основных принципов и подходов DevSecOps
Что предлагают
Участие в проектах мегарегулятора с возможностью непрерывного обучения и посещения профильных конференций
Возможность постоянного профессионального роста с первых месяцев работы
Работа в комфортабельном офисе
ДМС и страхование
Широкий социальный пакет (доп. дни к отпуску, льготный отдых, корпоративные скидки на спорт, пенсионная программа)
Релокационный пакет для иногородних кандидатов
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
