РоссияЮMoney
Специалист по информационной безопасности (AppSec)
1 мес. назад
РоссияJuniorHybrid
sastdastscawafcryptographyauthentication protocols
Специалист по информационной безопасности с опытом 1–3 года, работающий в компании ЮMoney, специализируется на обеспечении безопасности приложений и процессов SSDLC.
Обязанности
- Проводить оценку архитектуры решений и готовности сервиса к запуску с точки зрения безопасности
- Анализировать отчеты SSDLC сканеров, bug bounty
- Разрабатывать рекомендации по устранению уязвимостей, ставить задачи на команды, проверять устранения
- Дорабатывать правила для SSDLC сканеров и WAF
- Заниматься построением и развитием процессов SSDLC
- Заниматься написанием политик и инструкций по информационной безопасности в своей зоне ответственности
- Обучать и консультировать команды разработки в области информационной безопасности
Требования
- Знаешь принципы безопасной разработки
- Имеешь опыт анализа архитектуры приложений и отдельных технологических процессов с точки зрения безопасности
- Имеешь навыки определения и устранения уязвимостей в веб и мобильных приложениях
- Работал с инструментами SAST, DAST, SCA, WAF
- Знаешь типовые протоколы аутентификации, базовые принципы криптографии
- Имеешь навыки работы в команде