Application Security Engineer
По договоренности
Centicore Solutions — это проводник в мире инновационных технологий. Мы уверенно шагаем по технологическому рынку России и мира уже более 10 лет и предоставляем многосторонний спектр услуг в сфере IT, в том числе подбираем специалистов под индивидуальные запросы каждого заказчика.
В данный момент мы находимся в поиске Application Security engineer в крупный российский банк.
Чем предстоит заниматься:
- Участие в проектах по обеспечению ИБ во внедряемых системах.
- Участие в процессе согласования проектных документов.
- Технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения.
- Работа в проектных командах по стримам автоматизации (проекты и доработки) контроль соблюдения реализации механизмов безопасности в информационных системах.
- Разработка функциональных тест-кейсов для анализа информационных систем в части выполнения требований ИБ.
- Участие в испытаниях в части контроля исполнения требований ИБ
- Проведение технического анализа защищенности корпоративных ресурсов.
- Анализ систем на наличие уязвимостей.
- Участие в расследовании инцидентов.
Мы ожидаем:
- Понимание архитектуры построения современной web-системы (клиент – сервер приложений - сервер базы данных).
- Практический опыт разработки ПО
- Общее знание языков (Java и/или С#)
- Общее знания языка SQL - написание запросов в базу данных
- Понимание сетевой модели OSI.
- Опыт работы в Unix системах.
- Готовность работы с документами (Бизнес требования, Технические задания, Схемы и тп).
- Готовность к изучению новых языков программирования и прочих ИТ технологий.
- Приветствуется опыт проектной деятельности, проведение Pentest, знание Windows и Linux - уровень администратора, понимание PKI инфраструктуры.
Условия работы:
- Официальное оформление в соответствии с ТК РФ.
- Предоставление корпоративной техники.
- График работы пн-пт с 9 до 18 или с 10 до 19.
- Формат работы: гибрид (1 раз в неделю - офис), возможна удаленка.
- Офис находится по адресу: г. Москва, м. Бауманская.
- Медицинская страховка, страховка для выезжающих за границу, а также доплата к отпуску и больничному листу.
- Различные льготы и доплаты по особым случаям (брак, рождение ребенка).
- Корпоративное обучение.
Опубликована 7 дней назад
Похожие вакансии
Над платформой работают security-, software- и ML-инженеры, которые повышают защищенность Spirit и встроенных ... , SLSA, in-toto), защиту CI/CD-пайплайнов, безопасность сред выполнения Вместе с командой проводить Security-Design-ревью ... Accounts, PAM Проводили инфраструктурные или прикладные пентесты, offensive-сертификацию — стек offensive security ...
- Полный день
- Опыт от 3 лет
- Москва
7 дней назад
Рositive Technologies — компания с двадцатилетней историей в сфере информационной безопасности.Мы разрабатываем продукты и сервисы в области противодействия современным киберугрозам. Создаем решения и технологии, которые защищают от злоумышленников и...
- Полный день
- Опыт от 3 лет
- Москва
7 дней назад
Приглашаем экспертов в команду Департамента информационной безопасности Управления технологической экспертизы ПСБ. Наша цель - сделать процессы проще и эффективнее, при этом обеспечить Time to market и чтобы ничего не сломалось. Для этого постоянно р...
- Полный день
- Опыт от 3 лет
- Москва
7 дней назад
Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров. ... Заниматься исследовательской деятельностью в области информационной безопасности — Security Research. ... Строить процесс безопасной разработки ПО — Security SDLC. Автоматизировать процессы безопасности.
- Полный день
- Опыт от 3 лет
- Москва
7 дней назад
Сейчас в поисках специалиста по информационной безопасности в команду Application Security, задачи которой ... От вас нужно — Опыт внедрения S-SDLC-решений и автоматизации каких-либо Application Security процессов ... рисков. — Готовность коммуницировать с командами, участвовать в процессах как Security Business Partner ...
- Полный день
- Опыт от 3 лет
- Москва
12 дней назад