Специалист по безопасной разработке приложений (AppSec)
По договоренности
- Динамо
- Белорусская
- Маяковская
В связи с расширением команды, ищем специалиста по безопасной разработке приложений с сильными аналитическими способностями.
Команда разрабатывает программно-технические комплексы (ПТК) для управления технологическими процессами на промышленных предприятиях.
Чем предстоит заниматься:
- Анализировать безопасность кода и архитектуры, вести документацию в соответствии с ГОСТ 56939-2016, исследовать компоненты ПО на наличие уязвимостей, консультировать разработчиков.
- Развивать метод анализа кода – тонкая настройка средств статического анализа кода, документирование методик и результатов проведения анализа;
- Подготавливать отчёты, вносить улучшения в процесс безопасной разработки.
- Моделировать угрозу по методикам STRIDE и STACK
- Работать с SBOM (Software Bill of Materials), производить анализ уязвимостей в компонентах.
- Подготавливать конфиги для инструментов в CI/CD (но не построение самих пайплайнов — это задача DevOps).
Для нас важно:
- Обязательно наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО/математика, физика.
- Основной стек: C# + JavaScript/TypeScript (интересны и другие ЯП).
- Понимание, на что конкретное срабатывание анализатора может повлиять с точки зрения безопасности.
- Навыки администрирования ОС Linux.
- UML (для моделирования угроз и понимания архитектуры ПО).
- Понимание технологии контейнеризации и опыт работы с Docker.
- Понимание технологии CI/CD.
- Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC.
- Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты.
- Понимание методик AppSec и DevSecOps.
- Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262.
- Знание английского языка на уровне чтения технической литературы.
- Сильные аналитические способности, усидчивость (срабатываний бывает очень много, требуется многочасовая кропотливая работа).
Что мы предлагаем:
- Официальное трудоустройство по ТК РФ.
- График работы: 5/2, 8-часовой рабочий день.
- Оплачиваемый отпуск и больничный согласно ТК РФ.
Адрес: Россия, Москва, Кольцевая линия, метро Новослободская
Опубликована 2 месяца назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноОбязанности: Организация работы системы экономической и внутренней безопасности Общества, направленной ... Понимание основ экономической безопасности и риск-менеджмента. ... Опыт: Опыт работы в службе безопасности коммерческой организации — от 3 лет.
- Полный день
- Опыт от 3 лет
Транспортные решения- Москва
2 дня назад
80 000 ₽
... Специалист по пожарной безопасности в ТРЦ "Щёлковский" на график 1/3. (на основное место работы). ... в помещении и о назначении лиц, ответственных за пожарную безопасность; Проведение всех видов противопожарных ... на проведения огневых и других пожароопасных работ; Обеспечение помещения Общества знаками пожарной безопасности ...
- Частичная занятость
- Опыт от 3 лет
ЩЁЛКОВСКИЙ, Торгово-Развлекательный центр- Москва
2 дня назад
В филиал АО "Гознак " - Центр Информационных Технологий, на постоянную работу приглашается: Ведущий специалист ... по информационной безопасности Обязанности: Участие в проектировании информационной системы в части ... обеспечения информационной безопасности; Определение угроз информационной безопасности; Проектирование ...
- Полный день
- Опыт от 3 лет
Гознак- Москва
2 дня назад
от 250 000 ₽
Выше средней на 66%
Аудит корпоративных информационных систем и сервисов; Участие в разработке стратегии информационной безопасности ... , в составлении оптимального плана мероприятий по обеспечению Предприятия средствами информационной безопасности ... Требования: Высшее профессиональное образование; Опыт работы в сфере информационной безопасности от 5 ...
- Полный день
- Опыт от 3 лет
ФГУП Президент-Сервис- Москва
2 дня назад
до 130 000 ₽
... и безопасности людей, а также предупреждению производственного травматизма и осуществление контроля ... и безопасности людей, предупреждения производственного травматизма . ... и безопасности людей, охране труда и техники безопасности, антитеррористической и противокриминальной ...
- Полный день
- Опыт от 3 лет
Британская международная школа- Москва
6 дней назад
IT-компания, разработчик промышленного ПО и встроенных систем (hardware/software), ищет универсального специалиста ... по информационной безопасности для построения и поддержки всех процессов защиты. ... Навыки разработки на Python или Go для автоматизации задач безопасности.
- Полный день
- Опыт от 3 лет
КСОР- Москва
3 дня назад
Вакансия в подборках
Похожие вакансии
Транспортные решения80 000 ₽
ЩЁЛКОВСКИЙ, Торгово-Развлекательный центрот 250 000 ₽
ФГУП Президент-Сервис