Специалист по информационной безопасности (AppSec)

Специалист по информационной безопасности (AppSec).

Локация: #Санкт_Петербург.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ЮMoney.

Обязанности:
• Проводить оценку архитектуры решений и готовности сервиса к запуску с точки зрения безопасности;
• Анализировать отчеты SSDLC сканеров, bug bounty;
• Разрабатывать рекомендации по устранению уязвимостей, ставить задачи на команды, проверять устранения;
• Дорабатывать правила для SSDLC сканеров и WAF;
• Заниматься построением и развитием процессов SSDLC;
• Заниматься написанием политик и инструкций по информационной безопасности в своей зоне ответственности;
• Обучать и консультировать команды разработки в области информационной безопасности.

Требования:
• Знаешь принципы безопасной разработки;
• Имеешь опыт анализа архитектуры приложений и отдельных технологических процессов с точки зрения безопасности;
• Имеешь навыки определения и устранения уязвимостей в веб и мобильных приложениях;
• Работал с инструментами SAST, DAST, SCA, WAF;
• Знаешь типовые протоколы аутентификации, базовые принципы криптографии;
• Имеешь навыки работы в команде.

✈ контакт скрыт

#Гибрид