Вакансия не актуальна и перемещена в архив

Инженер по информационной безопасности (AppSec)

от 100 000 руб.

Вакансия "Инженер по информационной безопасности (AppSec)"
Полная занятость, полный рабочий день

Опубликовано 30 января 2023 года

Обновлено 30 января 2023 года

Работодатель

Место работы

Республика Марий Эл, г. Йошкар-Ола, Вознесенская улица, дом: ДОМ 110; офис/квартира: ОФИС 302;
Марий Эл, республика

г. Йошкар-Ола

Поиск и обработка уязвимостей в продуктах iSpring (web, mobile, desktop) методами grey box и white box. Разбор уязвимостей найденных автоматическими сканерами.
Обеспечение защиты информации в продуктах iSpring.
Контроль соответствия регуляторам продуктов iSpring.
Внедрение, поддержка работы и анализ отчетов инструментов автоматизированной проверки приложений (SCA, SAST, DAST, WAF)
Поддержка текущего SSDLC и его оптимизация, внедрение новых процессов.
Вовлечение разработки в процесс безопасной разработки, обучение.
Сканирование секретов.
Разбор уязвимостей от клиентов.

Высшее техническое образование(Безопасность информации);
Знание стандартов в области безопасности приложений и опыт их применения (OWASP, SAMM, BSIMM и т. п. );
Понимание причин возникновения и принципов эксплуатации уязвимостей приложений;
Опыт работы в области обеспечения безопасности работы web, mobile и desktop приложений
Понимание AppSec/WebAppSec/DevSecOps
Знание CI/CD, опыт работы с TeamCity/GitLab/Jenkins
Опыт работы с Git, , Burp, OWASP ZAP
Знание нормативных требований законодательства и регуляторов в области защиты информации (152-ФЗ, 149-ФЗ, приказы РКН, ФСТЭК, ФСБ);
Опыт работы по ИБ направлению AppSec от 3-х лет.
Знание английского языка на уровне чтения документации

Высшее

Не менее 5 лет

Загрузка...