fokcus

Application Security Specialist

Rostic’s · удалённо

Свежая вакансия Появилась 14 дн назад

Application Security Specialist.

Опыт: 3–6 лет.

Обязанности

  • Анализ защищённости приложений (пентесты):

Организация, планирование и сопровождение работ по анализу защищённости приложений; Анализ результатов пентестов, разработка рекомендаций по устранению выявленных уязвимостей и контроль их исполнения; Координация тестирования: взаимодействие с командами разработки и внешними подрядчиками.

  • Развитие внутренней программы анализа защищённости:

Разработка стандартов и процедур регулярного анализа защищённости приложений; Внедрение и настройка автоматизированных инструментов анализа; Проведение регулярных аудитов защищённости и подготовка отчётов для заинтересованных сторон; Обучение сотрудников методам анализа защищённости.

  • Внедрение безопасной разработки (SSDLC):

Разработка и внедрение процессов Secure Software Development Life Cycle; Внедрение и настройка инструментов статического (SAST) и динамического (DAST) анализа кода; Создание и развитие сети Security Champions в командах разработки: тренинги, воркшопы, координация деятельности и оценка эффективности.

Требования

  • Высшее образование (техническое / в области ИБ);
  • Опыт работы в сфере информационной безопасности / анализа защищённости приложений от 3 лет;
  • Уверенное знание веб-технологий (HTML, CSS, JavaScript) и баз данных (SQL);
  • Опыт работы с инструментами SAST (анализ кода на Ruby, Kotlin, Swift, YAML) и DAST (SonarQube, OWASP ZAP или аналогичные);
  • Понимание процессов SSDLC и опыт их внедрения;
  • Развитые коммуникативные навыки: умение выстраивать доверие и влиять на команды разработки без прямых полномочий;
  • Аналитическое мышление, навыки управления проектами.

Навыки

HTMLCSSJavaScriptSQLRubyKotlinSwiftYAMLSonarQubeOWASP ZAPSASTDASTSSDLC
Показать как в источнике 
Application Security Specialist.

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Rostic’s.

Обязанности:
•  Анализ защищённости приложений (пентесты):
➡Организация, планирование и сопровождение работ по анализу защищённости приложений;
➡Анализ результатов пентестов, разработка рекомендаций по устранению выявленных уязвимостей и контроль их исполнения;
➡Координация тестирования: взаимодействие с командами разработки и внешними подрядчиками.
•  Развитие внутренней программы анализа защищённости:
➡Разработка стандартов и процедур регулярного анализа защищённости приложений;
➡Внедрение и настройка автоматизированных инструментов анализа;
➡Проведение регулярных аудитов защищённости и подготовка отчётов для заинтересованных сторон;
➡Обучение сотрудников методам анализа защищённости.
•  Внедрение безопасной разработки (SSDLC):
➡Разработка и внедрение процессов Secure Software Development Life Cycle;
➡Внедрение и настройка инструментов статического (SAST) и динамического (DAST) анализа кода;
➡Создание и развитие сети Security Champions в командах разработки: тренинги, воркшопы, координация деятельности и оценка эффективности.

Требования:
•  Высшее образование (техническое / в области ИБ);
•  Опыт работы в сфере информационной безопасности / анализа защищённости приложений от 3 лет;
•  Уверенное знание веб-технологий (HTML, CSS, JavaScript) и баз данных (SQL);
•  Опыт работы с инструментами SAST (анализ кода на Ruby, Kotlin, Swift, YAML) и DAST (SonarQube, OWASP ZAP или аналогичные);
•  Понимание процессов SSDLC и опыт их внедрения;
•  Развитые коммуникативные навыки: умение выстраивать доверие и влиять на команды разработки без прямых полномочий;
•  Аналитическое мышление, навыки управления проектами.

✈ Откликнуться.

#Удаленка
Пожаловаться

Похожие вакансии