Application Security Specialist

Обязанности:

Анализ защищённости приложений (пентесты):

• Организация, планирование и сопровождение работ по анализу защищённости приложений;
• Анализ результатов пентестов, разработка рекомендаций по устранению выявленных уязвимостей и контроль их исполнения;
• Координация тестирования: взаимодействие с командами разработки и внешними подрядчиками.

Развитие внутренней программы анализа защищённости:

• Разработка стандартов и процедур регулярного анализа защищённости приложений;
• Внедрение и настройка автоматизированных инструментов анализа;
• Проведение регулярных аудитов защищённости и подготовка отчётов для заинтересованных сторон;
• Обучение сотрудников методам анализа защищённости.

Внедрение безопасной разработки (SSDLC):

• Разработка и внедрение процессов Secure Software Development Life Cycle;
• Внедрение и настройка инструментов статического (SAST) и динамического (DAST) анализа кода;
• Создание и развитие сети Security Champions в командах разработки: тренинги, воркшопы, координация деятельности и оценка эффективности.

Требования:

• Высшее образование (техническое / в области ИБ);
• Опыт работы в сфере информационной безопасности / анализа защищённости приложений от 3 лет;
• Уверенное знание веб-технологий (HTML, CSS, JavaScript) и баз данных (SQL);
• Опыт работы с инструментами SAST (анализ кода на Ruby, Kotlin, Swift, YAML) и DAST (SonarQube, OWASP ZAP или аналогичные);
• Понимание процессов SSDLC и опыт их внедрения;
• Развитые коммуникативные навыки: умение выстраивать доверие и влиять на команды разработки без прямых полномочий;
• Аналитическое мышление, навыки управления проектами.

Будет плюсом:

• Дополнительное образование в области ИБ, сертификации CISSP, CEH или аналогичные;
• Подтверждённое участие в Red Team, призовые места в CTF-соревнованиях;
• Опыт работы в HoReCa / ритейле.

Условия:

• Конкурентную заработную плату по итогам собеседования
• Годовую премию по результатам работы
• Гибридный формат работы
• Официальное оформление по ТК РФ
• Компенсацию питания в формате доплат
• ДМС после испытательного срока
• Обучение в собственном Корпоративном университете
• Доступ к библиотеке МИФ
• Командные завтраки в офисе по средам
• Корпоративные скидки от BestBenefits
• Ежегодное шоу талантов ROSTIC’S
• Возможность принять участие в Волонтёрском движении ROSTIC’S и программах Благотворительного Фонда «Открывая горизонты»
• Комфортный офис в БЦ Старопетровский Атриум (м. Войковская)