Специалист по информационной безопасности

• Выполнение работ по тестированию безопасности ПО, которое использует технологии контейнеризации
• Обеспечение практики безопасности (BCA)
• Анализ выявленных уязвимостей, проверка, приоритизация, поиск решения для их устранения
• Консультирование команд разработки по результатам тестирования образов контейнеров
• Консультирование команд разработки по использованию инструментов обеспечения безопасности систем контейнеризации

Требования:

• Опыт работы в аналогичной должности от 1 года
• Знание и понимание применяемых методологий, стандартов и практик в области безопасной разработки
• Знание уязвимостей информационных систем и ПО, их классификацию и порядок оценки критичности
• Понимание основ контейнеризации и виртуализации
• Понимание архитектуры Docker
• Умение анализировать Dockerfile на предмет небезопасных практик
• Понимание ОС Linux
• Базовые знания настройки безопасности ОС Linux
• Навыки использования инструментальных средств (Tirvy, Snyk и др.)

​​​​​