Специалист по анализу защищенности (pentest)

АО «ОТП Банк» (JSC «OTP Bank»)

Специалист по анализу защищенности (pentest)

Москва, Замоскворецкая линия, метро Войковская

Метро: Войковская

Описание вакансии

Ваши задачи будут включать:

  • Оценка уязвимостей в веб-приложениях, мобильных приложениях и инфраструктуре;
  • Проведение комплексных тестов безопасности с использованием различных техник (manual testing, automated tools, etc.);
  • Разработка и выполнение сценариев атак на основе актуальных угроз и векторов;
  • Оценка архитектуры приложений на предмет безопасности;
  • Применение стандартов и лучших практик безопасности (OWASP Top 10, SANS, etc.);
  • Осуществление ревью исходного кода, тестирование API и других компонент системы;
  • Разработка рекомендаций по устранению уязвимостей;
  • Взаимодействие с командами разработки для внедрения безопасных решений;
  • Постоянное улучшение процесса разработки с учётом современных угроз;
  • Проведение тренингов по безопасности для разработчиков и других команд;
  • Консультирование по вопросам безопасного программирования;

Что мы ждём:

  • Опыт работы с SAST/DAST;
  • Минимум 2-3 года опыта работы в области информационной безопасности, в том числе с фокусом на безопасность приложений (AppSec);
  • Опыт проведения пентестов (инфраструктура/web/мобильные приложения), в т.ч. в формате red team;
  • Опыт работы в банковской или финансовой сфере (будет преимущество)
  • свыше 3 лет;
  • Глубокие знания уязвимостей приложений (OWASP Top 10, XSS, SQL Injection, CSRF и т.д.);
  • Опыт работы с инструментами пентеста (например, Burp Suite, Metasploit и другими);
  • Знания в области криптографии, защиты данных и безопасных протоколов;
  • Знание принципов Secure Software Development Lifecycle (SDLC);
  • Опыт работы с API и серверной частью приложений (REST, SOAP, kafka/rabbitmq, Web Services);
  • Опыт работы с операционными системами, сетями и облачными технологиями;
  • Приветствуется опыт в bugbounty (bi zone, standoff 365 Bug Bounty).
Посмотреть контакты работодателя

Адрес

Похожие вакансии

СБЕРКОРУС
Удаленная работа
  • Москва

  • Не указана

Рекомендуем
Визум
Удаленная работа
  • Москва

  • до 250000 RUR

Рекомендуем
Uniteller
Удаленная работа
  • Москва

  • до 250000 RUR

Рекомендуем
Азиатско-Тихоокеанский Банк

Ведущий инженер (Pentest/RedTeam)

Азиатско-Тихоокеанский Банк

Полный день
  • Москва

  • до 250000 RUR

SolidLab
Удаленная работа
  • Москва

  • до 250000 RUR

efin
Удаленная работа
  • Москва

  • до 250000 RUR

METASCAN
Удаленная работа
  • Москва

  • до 550000 RUR

АМИКОН
Полный день
  • Москва

  • до 550000 RUR

Амбрелла
Удаленная работа
  • Москва

  • до 550000 RUR

Лига Ставок
Удаленная работа
  • Москва

  • до 550000 RUR

билайн
Удаленная работа
  • Москва

  • до 550000 RUR

R-Style Softlab (Эр-Стайл Софтлаб)
Полный день
  • Москва

  • до 550000 RUR

Positive Technologies
Полный день
  • Москва

  • до 550000 RUR

Амбрелла
Удаленная работа
  • Москва

  • до 550000 RUR

ЛАНИТ
Удаленная работа
  • Москва

  • до 550000 RUR

efin
Удаленная работа
  • Москва

  • до 550000 RUR

Бюро Цифровой Трансформации
Удаленная работа
  • Москва

  • от 140000 RUR

Ригла
Удаленная работа
  • Москва

  • от 140000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию