Ищем Application Security Engineer / Главный специалист по информационной безопасности

Город: Санкт-Петербург
Формат работы: удалённый
Занятость: полная, но готовы рассмотреть частичную
Зарплата: 200-250.000 на руки
Варианты оформления: ИП/СЗ/СПХ/ТД

✅ Обязанности:
— Формирование культуры безопасной разработки(SSDLC)
— Реализация мониторинга/отображения состояния безопасности поддерживаемых продуктов
— Интеграция проверок безопасности в процесс разработки
— Повышение осведомленности команд о практиках безопасной разработки
— Развитие и автоматизация проверок безопасности различных уровней (SAST / DAST / SCA / OSA / Penetration testing / Dependency scanning /etc.)
— Обеспечение функции выявления и контроля устранения уязвимостей
— Организация обучения разработчиков и тестировщиков использованию инструментов обеспечения безопасности
— Проводить тестирование на проникновение в рамках требований стандарта PCI DSS

🦾 Требования:
— Широкий кругозор в ИБ и ИТ
— Опыт работы по направлению информационной безопасности не менее 3х лет
— Умение договариваться с различными участниками процесса (разработка / эксплуатация) и отстаивать свою точку зрения
— Понимание принципов работы современных веб-приложений, процессов CI/CD и принципов безопасной разработки Secure-SDLC
— Опыт организации проверок безопасности для приложений, написанных на Java, JavaScript языках
— Умение читать код на Java, Javascript
— Опыт автоматизации с использованием скриптовых языков (Bash/Python)
Понимание технологий защиты информации (WAF, VPN, VLAN, IPS/IDS, DLP, DPI и т.д)
— Опыт работы с программами nmap, sqlmap, dirb, wireshark, burp suite, metasploit, responder, bloodhound
— Знание законодательства РФ в области ИБ и знание международных стандартов и практик (ISO 2700х, NIST 800 Series, OWASP, PCI DSS/SSF)
— Опыт работы с системами контейнеризации (Docker / Kubernetes), понимание принципов организация безопасности для таких систем
— Опыт работы с JIRA/Confluence
— Умение воспроизводить атаки для демонстрации угрозы реализации уязвимостей из OWASP Top 10
— Опыт reverse engineering

👥 Компания: Мы — Цифровые привычки, проектируем и разрабатываем IT-решения разной сложности
https://dhabits.ru/

📩 Контакты: отправляйте резюме на HR@DHABITS.RU или в Телеграм @saint_olga

@hr_itwork