Работа: Специалист по электронным системам проектирования САПР Разработка, продвижение и сопровождение сайтов: 1 вакансия

Наши офисы находятся в Москве и СанктПетербурге, мы рассматриваем кандидатов на удаленную занятость или гибридный график.

Сейчас мы находимся в поисках нескольких коллег, специалистов по веб-защищенности в Отдел кибербезопасности веб-приложений.

Чем предстоит заниматься:

- участием в построении процесса безопасной разработки ПО (Security SDLC);

- тестированием безопасности и проверки кода для повышения безопасности программного продукта;

- консультированием разработчиков и тестировщиков по вопросам безопасности;

- анализом угроз и участием в аудитах безопасности веб и мобильных приложений;

- реагированием на инциденты безопасности.

Что для нас важно:

- понимание принципов работы технологий CI/CD, контейнеризации и оркестрации;

- опыт работы с инструментами безопасной разработки (SAST/DAST/SCA) в конвейере CI/CD;

- опыт поиска и устранения секретов в коде;

- опыт написания правил для SAST, DAST;

- обладать пониманием стека веб-приложений (backend, frontend);

- понимание принципов разработки безопасных веб/мобильных и серверных приложений, методов безопасной разработки (SSDLC, SAMM), знание основных видов уязвимостей, атак и техник их проведения, методик тестирования (OWASP, CWE, OSSTMM, MITRE ATT&CK, SQLi, DoS, CSRF, XSS, Code inijection и т. д.);

- понимание работы веб-протоколов и технологий (, S, SOAP, AJAX, JSON, REST), осн . . . . .

. . . . . Код вакансии: 116-294362087 - показать описание вакансии полностью >>