Application Security Engineer (безопасность приложений)
Работа в командах по обеспечению информационной безопасности при разработке, внедрении и эксплуатации приложений и сервисов. Выполняете технический анализ, поиск уязвимостей и контроль реализации механизмов безопасности для защиты бизнес-систем
Задачи
- •технический анализ ПО на этапах разработки, внедрения и эксплуатации
- •поиск и анализ уязвимостей в информационных системах
- •разработка функциональных тест-кейсов и участие в испытаниях для проверки требований ИБ
- •контроль реализации механизмов безопасности в проектах автоматизации
- •участие в согласовании проектной документации
Обязательно
- •понимание архитектуры web-систем (клиент—сервер—БД)
- •практический опыт разработки ПО
- •знание языков Java и/или C#
- •знание SQL и умение писать запросы
- •понимание сетевой модели OSI
- •опыт работы в Unix-системах
- •готовность работать с проектной документацией
Будет плюсом
- •опыт проектной деятельности
- •опыт проведения Pentest
- •знание Windows и Linux на уровне администратора
- •понимание PKI-инфраструктуры