Application Security специалист

Обязанности:

• Автоматизация рутиных задач ИБ (python, ruby, powershell, bash, java и др.)
• Проведение проверок по ИТ безопасности ИТ-активов и информации Предприятий Группы
• Проведение анализа защищенности внедряемых и обновляемых информационных систем
• Проведение проверки соответствия техническому заданию;
• Проведение проверки соответствия внутренним регламентирующим документам
• Проведение проверки соответствия стандартам безопасного конфигурирования (CIS Benchmarks);
• Проведение интервью администраторов и разработчиков;
• Анализ исходных кодов;
• Анализ рисков;
• Разработка рекомендаций
• Выполнение Pentest-ов внутреннего и внешнего периметра, фишинг
• Выполнение триажа уязвимостей в исходном коде и встраивание в CI/CD сканеров SAST/SCA.

Требования:

• расширенные навыки проведения анализа защищенности ИТ-активов таких, как: СУБД, ОС, Web, сервер, ПК, сетевое устройство;
• расширенные навыки безопасной настройки используемых в компании информационных систем (CIS Benchmarks);
• базовые навыки администрирования домена и серверных компонентов на базе ОС Microsoft Windows;
• Расширенные навыки работы с Unix-подобными ОС;
• практическое применение стандартов ISO 27001-27005 по процессному управлению информационной безопасностью Компании;
• понимание современных угроз и уязвимостей информационной безопасности и способов защиты от них;
• навыки делового общения (ведение переговоров, подготовка и проведение презентаций, ведение деловой переписки)

Условия:

• Работа с широким спектром задач информационной безопасности, а не только с одним направлением.
• Возможность развиваться одновременно в направлениях Pentest, AppSec, Vulnerability Management, инфраструктурной безопасности и автоматизации.
• Участие в реальных проектах по повышению уровня защищенности ИТ-инфраструктуры.