AppSec-инженер по статическому анализу безопасности

РЖД - Цифровые пассажирские решения

AppSec-инженер по статическому анализу безопасности

Москва, Новорязанская улица, 8Ас2

Метро: Комсомольская

Описание вакансии

Обязанности:
  • Выполнение работ по статическому анализу исходного кода программных продуктов (преимущественно C++, С# и JavaScript) с целью выявления уязвимостей при помощи инструментальных средств
  • Выполнение работ по сканированию, статическому анализу исходного кода программных продуктов для выявления конфиденциальной информации
  • Участие в интеграции инструментов анализа кода в конвейеры разработки новых проектов
  • Исследование результатов анализа кода
  • Выявление критичных уязвимостей и ложных срабатываний
  • Тонкая настройка инструментов анализа кода
  • Взаимодействие с командами разработки и внедрения по вопросам устранения обнаруженных уязвимостей
  • Формирование отчетной документации с рекомендациями для команды
Требования:
  • Опыт работы в сфере информационной безопасности от 2-х лет
  • Опыт собственной разработки на языках программирования высокого уровня, предпочтительно C++ и C#, умение работать в средах разработки IDE (Microsoft Visual Studio и т.д.)
  • Понимание уязвимостей кода и их классификации (OWASP, CVSS, CWE, CVE, НКЦКИ, БДУ)
  • Понимание практик разработки безопасного ПО (DevSecOps)
  • Знание основных принципов и средств защиты информации
  • Понимание принципов анализа кода на безопасность

Приветствуется:

  • Опыт администрирования ОС Windows, Linux, MacOS
  • Опыт работы со антифрод-решениями
Условия:
  • Работа в крупной IT-компании, дочернее общество ОАО "РЖД"
  • Интересные проекты всероссийского масштаба
  • Оформление, отпуска, больничные по ТК РФ, стабильный, полностью официальный доход
  • ДМС (включая стоматологию)
Посмотреть контакты работодателя

Адрес

Похожие вакансии

Security Vision
Полный день
  • Москва

  • Не указана

Рекомендуем
Транснефть-Технологии

Специалист по DLP-системам

Транснефть-Технологии

Полный день
  • Москва

  • Не указана

Рекомендуем
ИНФОРМЗАЩИТА
Полный день
  • Москва

  • Не указана

Росатом Сервис
Полный день
  • Москва

  • Не указана

РТ-Инвест Транспортные Системы
Полный день
  • Москва

  • Не указана

WILDBERRIES
Полный день
  • Москва

  • Не указана

ИнфоТеКС
Полный день
  • Москва

  • Не указана

АКБ Национальный Резервный Банк
Полный день
  • Москва

  • Не указана

ЮНИРЕСТ
Удаленная работа
  • Москва

  • Не указана

Т-Банк

Security Engineer

Т-Банк

Полный день
  • Москва

  • Не указана

3Logic Group
Полный день
  • Москва

  • Не указана

Газпромнефть-Снабжение
Полный день
  • Москва

  • Не указана

Флант
Удаленная работа
  • Москва

  • Не указана

Киберпериметр
Полный день
  • Москва

  • от 150000 RUR

WILDBERRIES
Удаленная работа
  • Москва

  • от 150000 RUR

Росагролизинг
Полный день
  • Москва

  • от 150000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию