Специалист по информационной безопасности (AppSec)

Специалист по информационной безопасности (AppSec). Локация: #Санкт_Петербург. Опыт: 1–3 года. Зарплата: ₽. Обсуждается на собеседовании. Компания: ЮMoney. Обязанности: • Проводить оценку архитектуры решений и готовности сервиса к запуску с точки зрения безопасности; • Анализировать отчеты SSDLC сканеров, bug bounty; • Разрабатывать рекомендации по устранению уязвимостей, ставить задачи на команды, проверять устранения; • Дорабатывать правила для SSDLC сканеров и WAF; • Заниматься построением и развитием процессов SSDLC; • Заниматься написанием политик и инструкций по информационной безопасности в своей зоне ответственности; • Обучать и консультировать команды разработки в области информационной безопасности. Требования: • Знаешь принципы безопасной разработки; • Имеешь опыт анализа архитектуры приложений и отдельных технологических процессов с точки зрения безопасности; • Имеешь навыки определения и устранения уязвимостей в веб и мобильных приложениях; • Работал с инструментами SAST, DAST, SCA, WAF; • Знаешь типовые протоколы аутентификации, базовые принципы криптографии; • Имеешь навыки работы в команде. ✈ Откликнуться. #Гибрид