Специалист по безопасной разработке приложений (AppSec)

По договоренности

Москва

Динамо
Белорусская
Маяковская

В связи с расширением команды, ищем специалиста по безопасной разработке приложений с сильными аналитическими способностями.
Команда разрабатывает программно-технические комплексы (ПТК) для управления технологическими процессами на промышленных предприятиях.

Чем предстоит заниматься:

Анализировать безопасность кода и архитектуры, вести документацию в соответствии с ГОСТ 56939-2016, исследовать компоненты ПО на наличие уязвимостей, консультировать разработчиков.
Развивать метод анализа кода – тонкая настройка средств статического анализа кода, документирование методик и результатов проведения анализа;
Подготавливать отчёты, вносить улучшения в процесс безопасной разработки.
Моделировать угрозу по методикам STRIDE и STACK
Работать с SBOM (Software Bill of Materials), производить анализ уязвимостей в компонентах.
Подготавливать конфиги для инструментов в CI/CD (но не построение самих пайплайнов — это задача DevOps).

Для нас важно:

Обязательно наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО/математика, физика.
Основной стек: C# + JavaScript/TypeScript (интересны и другие ЯП).
Понимание, на что конкретное срабатывание анализатора может повлиять с точки зрения безопасности.
Навыки администрирования ОС Linux.
UML (для моделирования угроз и понимания архитектуры ПО).
Понимание технологии контейнеризации и опыт работы с Docker.
Понимание технологии CI/CD.
Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC.
Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты.
Понимание методик AppSec и DevSecOps.
Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262.
Знание английского языка на уровне чтения технической литературы.
Сильные аналитические способности, усидчивость (срабатываний бывает очень много, требуется многочасовая кропотливая работа).

Что мы предлагаем:

Официальное трудоустройство по ТК РФ.
График работы: 5/2, 8-часовой рабочий день.
Оплачиваемый отпуск и больничный согласно ТК РФ.

⚡ Откликнуться на hh.ru

Адрес: Россия, Москва, Кольцевая линия, метро Новослободская

Показать на большой карте

Опубликована 12 дней назад

Специалист по информационной безопасности

Приглашаем в ИТ-команду Специалист по информационной безопасности. ... привилегий, интеграция с Active Directory/LDAP, проведение ревью прав доступа; Сбор и анализ событий безопасности ...

Полный день
Опыт от 3 лет

Familia

Москва

21 час назад

⚡ Откликнуться на hh.ru

Специалист по экономической безопасности

... оперативно-розыскной деятельности в правоохранительных органах или спецслужбах; Опыт работы в подразделениях безопасности ... дилерских центров; Опыт работы в подразделениях безопасности автомобильных дистрибьютеров; Коммуникативные ...

Полный день
Опыт от 3 лет

ТЕНЕТ РУС

Москва

2 дня назад

⚡ Откликнуться на hh.ru

Специалист по корпоративной безопасности

Разработка и актуализация локальной нормативной документации в области корпоративной безопасности. ... Разработка и контроль реализации планов по усилению безопасности объектов на основе риск-ориентированного ... Наши ожидания: Опыт: От 4 лет работы в безопасности коммерческих организаций или в государственных силовых ...

Полный день
Опыт от 3 лет

Assistance Group

Москва

21 час назад

⚡ Откликнуться на hh.ru

Специалист по информационной безопасности

Обязанности: Самостоятельное ведение направления информационной безопасности в группе компаний: обследование ... практический опыт администрирования инфраструктуры и самостоятельного ведения задач информационной безопасности ...

Полный день
Опыт от 3 лет

Диакон

Москва

21 час назад

⚡ Откликнуться на hh.ru

Специалист по пожарной безопасности

от 80 000 ₽

... Специалист по пожарной безопасности в ТРЦ "Щёлковский" на график 1/3. (на основное место работы). ... в помещении и о назначении лиц, ответственных за пожарную безопасность; Проведение всех видов противопожарных ... на проведения огневых и других пожароопасных работ; Обеспечение помещения Общества знаками пожарной безопасности ...