ВАКАНСИЯ APPSEC набор открыт обновлено сегодня

Главный AppSec инженер — Юзтех

Юзтех

Откликнуться

Зарплатная вилка

до 534k ₽

до вычета · ТК РФ

ВИЛКА УКАЗАНА

Грейд

Senior

Направление

AppSec

Опыт

от 4-х лет

Формат

Удалёнка

Город

РФ

Занятость

Полная

Стек

Application SecurityOWASP Top 10OWASP Mobile Top 10CWE Top 25Burp SuiteSSDLCCI/CDCodeQL

О вакансии

Главный AppSec инженер на банковский проект в команду Юзтех (Юзтех Холдинг: разработка ПО, AI и цифровых решений).

ЗП: до 534 388 руб. gross (до вычета НДФЛ)

Локация: РФ
Формат: удаленный
Оформление в штат Юзтех

Требования:

Высшее образование в сфере IT, предпочтительно по направлению информационной безопасности
Практический опыт анализа защищённости и работы с архитектурной документацией — от 4-х лет

Знания:

Основы информационной безопасности: сетевые протоколы, средства защиты информации и их назначение, инфраструктура PKI, принципы функционирования криптографических алгоритмов
Application security: выявление и устранение веб-уязвимостей из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
Экспертиза архитектуры информационных систем: обнаружение ошибок и уязвимостей на уровне проектной документации, включая логику бизнес-процессов, подбор подходящих защитных механизмов и средств
Технологии создания прикладных систем, в том числе на базе микросервисной архитектуры и контейнеризации
Анализ исходного кода и навыки программирования
Принципы работы современных веб-приложений, процессы CI/CD и безопасная разработка SSDLC
Типовые подходы к повышению защищённости веб-приложений
Регуляторные требования в области информационной безопасности

Требованияобязательно

Высшее IT-образование, желательно со специализацией в области ИБ

Опыт работы в области практического анализа защищенности и анализа архитектурной документации от 4-х лет

Знание основ ИБ, протоколов, средств защиты информации, инфраструктуры PKI, криптографических алгоритмов

Знание Application security: веб-уязвимости OWASP Top 10, OWASP Mobile Top 10, CWE Top 25

Умение находить ошибки/уязвимости на уровне проектной документации и логики бизнес-процессов

Знание технологий построения прикладных систем с микросервисами и контейнеризацией

Знание в области анализа кода и программирования

Знание принципов работы веб-приложений, процессов CI/CD и безопасной разработки SSDLC

Знание регуляторных требований в области ИБ и методологии риск-ориентированного подхода

Профессиональный уровень владения Burp Suite

Будет плюсом

Опыт участия в ctf, bug bounty

Сертификации OSCP, OSWE, Portswigger Web Security Academy, CEH, CISSP

Опыт написания правил поиска уязвимостей на CodeQL

Владение одним из ЯП (Java, Python, Go)

Что предлагают

Локация: РФ

Формат: удаленный

Оформление в штат Юзтех

Источник

Подробнее и отклик → usetech.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую

Агрегировано Codeby Jobs. Источник: Telegram @appsec_job (t.me/appsec_job). Удаление по запросу: @admin.

Откликнуться

Для ответа нужно войти/зарегистрироваться