Специалист по анализу защищенности приложений (AppSecOps)

• Проведение разных видов анализа безопасности: статический анализ, композиционный анализ, фаззинг, динамический анализ;
• Триаж результатов проверок: отсечение ложных срабатываний, подтверждение уязвимостей, оценка риска и приоритизация;
• Подготовка рекомендаций для разработчиков по устранению найденных проблем;
• Сопровождение исправлений: консультации, повторная проверка, контроль закрытия замечаний;
• Участие в настройке процессов безопасной разработки, правил и профилей сканирования;
• Работа с open-source и проприетарными российскими решениями для анализа безопасности.

• Высшее образование в области информационной безопасности;
• Практический опыт работы в AppSec, анализе защищенности приложений или проверке исходного кода;
• Опыт проведения статического, композиционного анализа, фаззинга и/или динамического анализа;
• Опыт разработки, настройки или адаптации правил и профилей для средств анализа безопасности;
• Умение читать и анализировать исходный код на нескольких языках программирования;
• Опыт триажа результатов сканеров безопасности и сопровождения устранения уязвимостей;
• Умение понятно объяснять разработчикам суть уязвимости и способ исправления.

Будет плюсом:

• Опыт внедрения AppSec-практик в SDLC;
• Опыт проведения threat modeling;
• Опыт анализа толстых клиентов или низкоуровневого кода;
• Опыт работы с требованиями регуляторов и внутренними стандартами ИБ;
• Опыт автоматизации проверок безопасности в CI/CD.

• Возможность работать над сложными и значимыми проектами;
• Программы обучения и повышения квалификации за счет компании;
• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
• Премии ко Дню нефтяника и к отпуску;
• График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
• Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в Москва-Сити, башня Эволюция