Работодатель:
Опыт работы:
От 1 года до 3 лет
Место работы:
Москва, Новорязанская улица, 8Ас2
Обязанности:
- Выполнение работ по статическому анализу исходного кода программных продуктов (преимущественно C++, С# и JavaScript) с целью выявления уязвимостей при помощи инструментальных средств
- Выполнение работ по сканированию, статическому анализу исходного кода программных продуктов для выявления конфиденциальной информации
- Участие в интеграции инструментов анализа кода в конвейеры разработки новых проектов
- Исследование результатов анализа кода
- Выявление критичных уязвимостей и ложных срабатываний
- Тонкая настройка инструментов анализа кода
- Взаимодействие с командами разработки и внедрения по вопросам устранения обнаруженных уязвимостей
- Формирование отчетной документации с рекомендациями для команды
- Опыт работы в сфере информационной безопасности от 2-х лет
- Опыт собственной разработки на языках программирования высокого уровня, предпочтительно C++ и C#, умение работать в средах разработки IDE (Microsoft Visual Studio и т.д.)
- Понимание уязвимостей кода и их классификации (OWASP, CVSS, CWE, CVE, НКЦКИ, БДУ)
- Понимание практик разработки безопасного ПО (DevSecOps)
- Знание основных принципов и средств защиты информации
- Понимание принципов анализа кода на безопасность
Приветствуется:
- Опыт администрирования ОС Windows, Linux, MacOS
- Опыт работы со антифрод-решениями
- Работа в крупной IT-компании, дочернее общество ОАО "РЖД"
- Интересные проекты всероссийского масштаба
- Оформление, отпуска, больничные по ТК РФ, стабильный, полностью официальный доход
- ДМС (включая стоматологию)
Похожие вакансии
Менеджер по развитию бренда в торговых каналах (Beluga)
Novabev Group
Высшее образование. Опыт работы в маркетинге, трейд-маркетинге с каналом on-trade, бренд-амбассадором в алкогольной компании или работа в...
Начальник отдела анализа рисков финансовых инструментов
ЮНИСТРИМ БАНК
Опыт работы в одном из направлений: управление рисками, внутренний контроль, внутренний аудит, методология или оценка управления рисками. Углубленное знание нормативных...
Специалист по кадровому учету
Novabev Group
Опыт работы в области кадрового делопроизводства не менее года. Опыт работы с 1С от полугода. Знание ТК РФ.
Cloud Security Engineer
Школа 21
Понимание принципов работы облачных технологий и сервисов (VPC, IAM, Object Storage, Kubernetes и т.п.). Уверенное знание Linux систем.
Менеджер по работе с маркетплейсами OZON WB
WAU
Успешный опыт работы на ведущих площадках от 1 года. Навыки работы в специальных программах по аналитике на МП.
120 000 - 200 000 руб.