Инженер по безопасности приложений

Система Безопасных Коммуникаций

Инженер по безопасности приложений

Москва, Пресненская набережная, 12

Метро: Деловой центр

Описание вакансии

Чем предстоит заниматься:

  • Анализ безопасности приложений и архитектуры программных продуктов компании
  • Проведение моделирования угроз на уровне продукта и ключевых компонентов
  • Проведение ручного и автоматизированного анализа кода (SAST, DAST, SCA)
  • Проведение security code review и консультации команд разработки
  • Формирование требований к безопасности приложений и архитектурных security-паттернов
  • Участие в архитектурных ревью продуктовых решений
  • Разработка стандартов безопасного кодирования и рекомендаций по безопасной архитектуре

Что мы ожидаем:

  • Принципы Secure SDLC и OWASP Top 10 / OWASP ASVS
  • Методологии моделирования угроз
  • Принципы безопасной архитектуры enterprise-приложений
  • Типовые уязвимости приложений (SQLi, XSS, CSRF, SSRF, RCE, deserialization, logic flaws, memory corruption и др.) и методы их предотвращения
  • Методы статического, динамического и компонентного анализа кода (SAST, DAST, SCA) и интерпретацию результатов сканирования
  • Принципы аутентификации и авторизации (OAuth2, OpenID Connect, SAML, RBAC/ABAC), управление сессиями и идентификацией
  • Основы криптографии и защиты данных: TLS, PKI, хэширование, шифрование, управление ключами, secure storage
  • Принципы безопасного программирования на C/C++ (memory safety, UB, secure coding standards)
  • Опыт работы со статическими анализаторами C/C++ (Coverity, PVS-Studio, Clang Static Analyzer и др.)

Что мы предлагаем:

  • Возможность работать в команде профессионалов, развиваться и расти вместе с компанией
  • Комфортный офис в Москва Сити на 53 этаже башни "Федерация"
  • Работу в IT-компании, аккредитованной в Министерстве цифрового развития
  • Оформление в соответствии с ТК РФ - ДМС (после испытательного срока)
  • Корпоративные скидки через программу Best Benefits
Навыки
  • GitHub
  • Gitlab
  • UML
  • ArchiMate
  • Burp Suite
  • Информационная безопасность
  • C/C++
Посмотреть контакты работодателя

Адрес

Похожие вакансии

Cloud.ru
  • Москва

  • Не указана

Рекомендуем
Swordfish Security

AppSec инженер (Wave)

Swordfish Security

  • Москва

  • Не указана

Рекомендуем
Swordfish Security
  • Москва

  • Не указана

Рекомендуем
Финфрейм

Инженер ИБ (AppSec)

Финфрейм

  • Москва

  • Не указана

Флант
  • Москва

  • Не указана

Amex Development

DevOps/Security Engineer

Amex Development

  • Москва

  • Не указана

RWB (Wildberries & Russ)
  • Москва

  • Не указана

  • Москва

  • Не указана

VK
  • Москва

  • Не указана

Cloud.ru
  • Москва

  • Не указана

METRO Россия
  • Москва

  • Не указана

Таймвэб.Клауд

Ведущий инженер ИБ

Таймвэб.Клауд

  • Москва

  • Не указана

Центурион-Инновации
  • Москва

  • Не указана

Лаборатория Касперского

Security Services Expert

Лаборатория Касперского

  • Москва

  • Не указана

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию