Специалист по безопасности приложений — анализ защищённости и внедрение SSDLC@ Rostic’s

О позиции

Компания Rostic’s ищет Специалиста по безопасности приложений, который будет заниматься анализом защищённости приложений и внедрением процессов безопасной разработки (SSDLC). Вы сможете работать удалённо и будете частью команды, занимающейся важными проектами в сфере информационной безопасности.

Чем вы будете заниматься

• Организация, планирование и сопровождение работ по анализу защищённости приложений, включая проведение пентестов;
• Анализ результатов пентестов, разработка рекомендаций по устранению выявленных уязвимостей и контроль их исполнения;
• Координация тестирования: взаимодействие с командами разработки и внешними подрядчиками;
• Разработка стандартов и процедур регулярного анализа защищённости приложений;
• Внедрение и настройка автоматизированных инструментов анализа;
• Проведение регулярных аудитов защищённости и подготовка отчётов для заинтересованных сторон;
• Обучение сотрудников методам анализа защищённости;
• Разработка и внедрение процессов Secure Software Development Life Cycle (SSDLC).

Требования

• Высшее образование (техническое / в области информационной безопасности);
• Опыт работы в сфере информационной безопасности / анализа защищённости приложений от 3 лет;
• Уверенное знание веб-технологий (HTML, CSS, JavaScript) и баз данных (SQL);
• Опыт работы с инструментами SAST и DAST;
• Понимание процессов SSDLC и опыт их внедрения;
• Развитые коммуникативные навыки;
• Аналитическое мышление, навыки управления проектами.

Будет плюсом

• Опыт работы с Ruby, Kotlin, Swift;
• Знание SonarQube, OWASP ZAP или аналогичных инструментов;
• Опыт создания и развития сети Security Champions в командах разработки.

Что мы предлагаем

• Конкурентная зарплата, обсуждаемая на собеседовании;
• Гибкий график работы и возможность удалённой работы;
• ДМС и корпоративное обучение;
• Работа в дружной команде профессионалов;
• Участие в интересных проектах в сфере информационной безопасности.