AppSec Аналитик
19 Ноября 2024
Город:
Казань
Занятость:
Полная занятость
Компания "Технократия"
Технократия цифровизирует бизнес: от небольших компаний до крупных корпораций. СИБУР Диджитал, Камаз Digital, Татнефть, Университет Иннополис — наши клиенты. А ещё внутренние продукты, которые мы выводим на рынок.
У нас прозрачные процессы, понятная система грейдов и прогнозируемый рост, культура наставничества, возможность влиять на проекты и быть услышанным.
Ищем в нашу команду AppSec аналитика.
Чем предстоит заниматься:
- Проведение аудитов безопасности приложений и выявление уязвимостей с использованием инструментов анализа (SAST, DAST, SCA, OSA, CS).
- Оценка угроз и рисков на всех этапах жизненного цикла разработки ПО (SSDLC).
- Разработка рекомендаций по исправлению и предотвращению уязвимостей, внедрение безопасных процессов.
- Участие в разработке моделей угроз и проведении оценок безопасности на этапах проектирования.
- Взаимодействие с командами разработки, участие в расследованиях инцидентов безопасности и их анализе.
Что мы ожидаем:
-
Опыт анализа уязвимостей в ПО и проведения оценок рисков, глубокое знание SAST, DAST, SCA, OSA, CS инструментов.
-
Понимание процессов разработки и интеграции требований безопасности в цикле разработки ПО (SSDLC).
-
Знание фреймворков безопасности (OWASP, BSIMM) и регуляторных стандартов (152-ФЗ, PCI DSS).
-
Навыки моделирования угроз (Threat Modelling) и понимание угроз на разных этапах CI/CD процессов.
Будет плюсом:
-
Опыт работы с облачными средами (Yandex Cloud, Sber Cloud и тд) и их безопасностью.
-
Знание вендоров безопасности и Open Source решений в области Application Security.
-
Опыт работы с автоматизацией процессов безопасности, ASOC.
-
Понимание архитектур микросервисов и монолитных приложений с точки зрения безопасности.
Никаких подводных камней:
- Работа над высоконагруженным продуктом в команде профессионалов;
- Современный стек и поддержка ваших технических инициатив;
- Топовая техника при трудоустройстве;
- Нетоксичная и амбициозная атмосфера;
-
Культура наставничества. Продвигайся вверх бок о бок с лучшими — наши руководители направлений признанные эксперты в профессиональном сообществе, ты тоже можешь быть одним из них;
-
Индивидуальные планы развития и карты знаний для прогнозируемого карьерного роста;
-
Компенсация психологических услуг;
-
Уроки английского языка, йога в офисе и собственная футбольная команда;
-
Возможность работать в офисе или удаленно.
Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя
Прикрепите резюме для отклика
Уже с нами?
Войдите, чтобы отправить резюме
13 Ноября
Казань
Компания "Спортмастер" Некоторые продукты из наших бизнес-областей: Ecomm — мобильные приложения и интернет-магазины; Логистика и...
14 Ноября
Казань
Компания "USETECH" Usetech - стабильная и активно развивающаяся IT-компании, в которой интересно и комфортно работать! Компания Usetech...
15 Ноября
Аналитик ЦФТ R2 с функцией управления проекта
Казань
Компания "НПК Финист-софт" Аналитик c функцией управления проекта ЦФТ Р2 (Учетное ядро) НПК "Финист-софт" - мы IT компания, которая...
14 Ноября
Казань
Компания "Совкомбанк" Хотите всё и сразу: хорошую зарплату уже на старте, стабильную работу в надежном банке, успешную карьеру и яркую...
11 Ноября
Аналитик по информационной безопасности
Казань
Компания "ICL Системные технологии" Мы занимаемся системной интеграцией и разрабатываем комплексные решения в сфере информационной...
Вакансия размещена в отрасли