💼 Новая вакансия: AppSec (Статический анализ кода Web)

В поиске специалиста с опытом от 2-х лет в AppSec.|

Наша компания сейчас активно внедряет принципы безопасной разработки.
Специалист на данной позиции будет проводить статический анализ кода на уязвимость, слабые шифрования, участвовать в обсуждении и формировании ТЗ для разработчиков с точки зрения информационной безопасности, участвовать во внутренних задачах отдела на автоматизацию систем безопасности, разрабатывать подобные решения внутри отдела с командой, работать с API-интеграциями различных систем компании с системами безопасности. Будет активно участвовать в процессах DevSecOps.

Задачи:

• Анализ кода, тестирование веб ресурсов для выявления уязвимостей

• Анализ, оценка и предъявление требований к информационной безопасности веб ресурсов Компании

• Интеграция процессов и инструментария безопасной разработки в продукты и проекты

• Коммуникация с ИТ-структурами по процессу организации безопасной разработки и подготовка плана по устранению выявленных в мобильных приложениях уязвимостей

• Коммуникация с внешними аудиторами по направлению безопасной разработки

• Использование и администрирование средств защиты информации в рамках безопасной разработки и защиты веб-приложений

Будет важным:

• Знание нескольких языков программирования веб разработки из следующего набора:

JS + JQuery| NodeJS| ReactJS| ExtJS| AngularJS
JAVA + Spring
PHP5 | PHP7 + BitrixAPI
HTML5+CSS3
C# + ASP.NET
Ruby...

➡️ Подробнее на GeekLink.ru