Специалист по ИБ (Application Security)

Анализировать безопасность веб и мобильных приложений.

Участвовать в роли Security Champion для продуктовых команд:

- оказывать экспертную поддержку командам разработки по практикам написания безопасного кода,

- Code Review программных продуктов,
- обработка и приоритизация уязвимостей от инструментов ИБ в

рамках проекта,
- контроль исправления выявленных замечаний.

Развивать Application Security платформы (ASOC).

Писать правила выявления уязвимостей для SAST.

Разрабатывать и адаптировать рекомендациии по безопасному кодированию.

Разрабатывать и развивать инструменты для автоматизации проверок ИБ.

Высшее техническое образование.

Способность и желание развиваться и изучать новые технологии.

Фундаментальные знания IT-составляющей информационных систем: понимание принципов работы ОС (Windows, Linux), понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов.

Понимание принципов микросервисной архитектуры и методов взаимодействия современных приложений.

Понимание принципов SSDLC.

Знакомство с методологиями безопасной разработки (OWASP, BSIMM); работой Security-сканеров: SAST, DAST, MAST, SCA, Container Scanning.

Понимание работы протоколов: HTTPS/HTTP, gRPC, WebSocket, Soap.

Понимание механизмов виртуализации (KVM) и контейнеризации (Docker).

Знания механизмов безопасности Linux, опыт работы с Git.

Знания основных векторов атак на веб (OWASP top 10) и мобильные приложения (OWASP mobile top 10).

Владение одним из языков программирования: Python, Go, JavaSript, PHP, Java/Kotlin, C++.