Специалист по безопасной разработке приложений (AppSec)
По договоренности
- Динамо
- Белорусская
- Маяковская
В связи с расширением команды, ищем специалиста по безопасной разработке приложений с сильными аналитическими способностями.
Команда разрабатывает программно-технические комплексы (ПТК) для управления технологическими процессами на промышленных предприятиях.
Чем предстоит заниматься:
- Анализировать безопасность кода и архитектуры, вести документацию в соответствии с ГОСТ 56939-2016, исследовать компоненты ПО на наличие уязвимостей, консультировать разработчиков.
- Развивать метод анализа кода – тонкая настройка средств статического анализа кода, документирование методик и результатов проведения анализа;
- Подготавливать отчёты, вносить улучшения в процесс безопасной разработки.
- Моделировать угрозу по методикам STRIDE и STACK
- Работать с SBOM (Software Bill of Materials), производить анализ уязвимостей в компонентах.
- Подготавливать конфиги для инструментов в CI/CD (но не построение самих пайплайнов — это задача DevOps).
Для нас важно:
- Обязательно наличие высшего образования, связанного с ИТ и(или) сферой безопасной разработки ПО/математика, физика.
- Основной стек: C# + JavaScript/TypeScript (интересны и другие ЯП).
- Понимание, на что конкретное срабатывание анализатора может повлиять с точки зрения безопасности.
- Навыки администрирования ОС Linux.
- UML (для моделирования угроз и понимания архитектуры ПО).
- Понимание технологии контейнеризации и опыт работы с Docker.
- Понимание технологии CI/CD.
- Понимание технологии компиляции программных продуктов; опыт работы с GCC, LLVM, MSVC.
- Умение выбирать и применять на практике инструменты безопасности, такие как SAST, SCA, а также интерпретировать полученные с помощью них результаты.
- Понимание методик AppSec и DevSecOps.
- Знание стандартов: ISO/IEC 14882:2014, 14882:2017, 14882:2020; ECMA-334, ECMA-262.
- Знание английского языка на уровне чтения технической литературы.
- Сильные аналитические способности, усидчивость (срабатываний бывает очень много, требуется многочасовая кропотливая работа).
Что мы предлагаем:
- Официальное трудоустройство по ТК РФ.
- График работы: 5/2, 8-часовой рабочий день.
- Оплачиваемый отпуск и больничный согласно ТК РФ.
Адрес: Россия, Москва, Кольцевая линия, метро Новослободская
Опубликована 2 месяца назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатно... . _____________________________ Сейчас мы в поисках Специалиста по информационной безопасности компании ... как оформлять уведомления об утечках и взаимодействовать с регуляторами; Вы понимаете требования к безопасной ... этих процессов без потери скорости работы; у Вас есть опыт настройки безопасность мобильных и удаленных ...
- Полный день
- Опыт от 3 лет
LIFECOSM- Москва
19 часов назад
Мы помогаем людям в чрезвычайных ситуациях, развиваем добровольчество и работаем в регионах, где безопасность ... Приглашаем Специалиста по безопасности в Департамент по реагированию на чрезвычайные ситуации (ДРЧС). ... Это роль для человека, который умеет сочетать аналитику, методическую работу и практическую безопасность ...
- Полный день
- Опыт от 3 лет
Общероссийская общественная организация Российский Красный Крест- Москва
5 дней назад
Обязанности: Разработка и актуализация локальных нормативных актов (приказы, инструкции о мерах пожарной безопасности ... безопасность" с профильным обучением), высшее образование (бакалавриат или магистратура по профилю); ... Ппрофессиональная переподготовка по программам пожарной или техносферной безопасности (не менее 256 ...
- Полный день
- Опыт от 3 лет
ПОЛИКЛИНИКА № 1 МИНОБРНАУКИ РОССИИ- Москва
19 часов назад
Должностные обязанности Мониторинг: Ежедневный разбор срабатываний SIEM (MaxPatrol SIEM): триаж, классификация, отсечение ложноположительных срабатываний, эскалация подтверждённых событий. Разработка и сопровождение правил корреляции, нормализация и ...
- Полный день
- Опыт от 3 лет
Техноавиа- Москва
19 часов назад
100 000 - 120 000 ₽
... разработка и поддержание в актуальном состоянии локальных нормативных документов по информационной безопасности ... Требования: высшее образование – специалитет (профильное) в области информационной безопасности или высшее ... ; не менее трех лет в области информационных технологий или информационной безопасности систем; наличие ...
- Полный день
- Опыт от 3 лет
ФКУ Российский государственный архив научно-технической документации- Москва
19 часов назад
170 000 - 185 000 ₽
Выше средней на 18%
Обязанности: Построение системы информационной безопасности организации «с нуля»; участие в разработке ... проектов; разработка и актуализация документации по информационной безопасности; сопровождение аудитов ... внутренних и внешних аудитов по вопросам информационной безопасности; оценка рисков в области защиты ...
- Полный день
- Опыт от 3 лет
Росатом Энергохимтех- Москва
2 дня назад
Вакансия в подборках
Похожие вакансии
Общероссийская общественная организация Российский Красный КрестПОЛИКЛИНИКА № 1 МИНОБРНАУКИ РОССИИ