Ինժեներ հավելվածների անվտանգության ոլորտում

Right Line-ը՝ ռուսական ՏՏ ընկերություն 2017 թվականից, փնտրում է հավելվածների անվտանգության ինժեներ՝ անվտանգությունը SDLC-ի բոլոր փուլերում ինտեգրելու համար։ Աշխատավարձը՝ 300,000 զուտ։ Պարտականությունները ներառում են խոցելիության գնահատում, սպառնալիքների մոդելավորում և SSDLC մշակում։

Մենք Right Line-ն ենք՝ ռուսական ՏՏ ընկերություն, որը գործում է 2017 թվականից։ Մենք լուծումներ ենք մշակում բանկերի և ֆինանսական ընկերությունների համար։ Մենք զարգացնում ենք անվտանգ մշակման պրակտիկաներ ընկերության ներքին արտադրանքների համար և փնտրում ենք հավելվածների անվտանգության ինժեներ՝ օգնելու անվտանգությունը ինտեգրել SDLC-ի բոլոր փուլերում՝ նախագծումից և մշակումից մինչև շահագործում։ Պարտականություններ՝ • Հավելվածների և ծառայությունների անվտանգության գնահատում խոցելիությունների համար (SAST, SCA, DAST, գաղտնիքների հայտնաբերում, ֆազինգ), POC էքսպլոյտների և թիմերի համար հստակ հաշվետվությունների պատրաստում; • Խոցելիությունների տրիաժ՝ ռիսկի և ազդեցության գնահատում, առաջնահերթությունների սահմանում, առաջադրանքների նշանակում վերացման համար, վերահսկում վերացման ժամկետները և որակը; • Մասնակցություն նախագծմանը՝ սպառնալիքների մոդելավորում (օրինակ՝ STRIDE), անվտանգության ճարտարապետության և նախագծման վերանայում, պահանջների ձևակերպում նույնականացման, լիազորման, գաղտնագրման և մատյանավորման համար; • SSDLC և DevSecOps մշակում՝ անվտանգության վերահսկումների սահմանում և ներդրում պահանջների, նախագծման, մշակման, թեստավորման և շահագործման փուլերում, անվտանգության դարպասների կարգավորում GitLab CI/CD-ում; • AppSec գործիքների պահպանում և զարգացում՝ սկաներների ինտեգրում մշակման խողովակաշարում, քաղաքականությունների, բացառությունների և հաշվետվությունների կարգավորում, մասնակցություն նոր լուծումների ընտրությանը և փորձարկումներին; • Մասնակցություն ծառայությունների անվտանգության աուդիտներին և միջադեպերի հետաքննություններին՝ պատճառների վերլուծություն, կայուն միջոցառումների մշակում՝ խոցելիությունների ամբողջ դասերի կրկնությունը կանխելու համար; • Խորհրդատվություն մշակման թիմերին և ճարտարապետներին անվտանգ մշակման, խոցելիության վերլուծության և վերացման, անվտանգ կոդավորման օրինաչափությունների վերաբերյալ; • Դասընթացների, սեմինարների և սեմինարների անցկացում AppSec թեմաներով (OWASP Top 10 / API Security, անվտանգ նույնականացում և սեսիաների կառավարում, API և ինտեգրացիոն պաշտպանություն և այլն); • Հարձակման նոր վեկտորների և AppSec միտումների հետազոտություն, գործընթացների և գործիքների բարելավման առաջարկներ։

• Բարձրագույն տեխնիկական կրթություն (ցանկալի է տեղեկատվական անվտանգության կամ համեմատելի գործնական փորձ հավելվածների մշակման/անվտանգության ոլորտում); • Առնվազն 3 տարվա փորձ որպես հավելվածների անվտանգության ինժեներ, մասնակցություն իրական նախագծերին՝ արտադրական վեբ կամ API ծառայությունների պաշտպանության համար; • Գործնական փորձ գործիքների ներդրման և շահագործման մեջ՝ SAST, SCA, DAST, ֆազինգ, գաղտնիքների սկանավորում։ Այս գործիքների ինտեգրում CI/CD-ում (ցանկալի է GitLab CI/CD); • Փորձ Docker, Kubernetes, GitLab (կամ նմանատիպ տարբերակների վերահսկման և CI/CD համակարգերի) հետ; • Կոդի վերանայում անվտանգության ուշադրությամբ իրականացնելու ունակություն, մշակողներին հստակ և գործնական առաջարկություններ տրամադրելու կարողություն; • Ծրագրավորման լեզուներից մեկի իմացություն (Python / Go / Bash); • Խորը ընկալում OWASP Top 10 և OWASP API Security խոցելիությունների պատճառների և շահագործման մեթոդների, ինչպես նաև այդ խնդիրների գործնական վերացման վերաբերյալ; • Հաղորդակցման հմտություններ՝ բարդ տեխնիկական ռիսկերը հստակ լեզվով բացատրելու, առաջնահերթությունների շուրջ բանակցելու, անվտանգության դիրքորոշումը կառուցողականորեն պաշտպանելու ունակություն; • Պատասխանատվություն ստանձնելու պատրաստակամություն արդյունքների համար՝ գտնված խոցելիությունների որակից մինչև թիմի կողմից կայուն լուծումների իրական ներդրման ապահովում, ոչ թե ժամանակավոր շրջանցումների; • Նախապատվությունը տրվում է թեկնածուներին՝ տրանզակցիոն բիզնեսում կամ վճարային համակարգերում փորձ ունեցողներին, վճարային տեխնոլոգիաների և B2B/B2G հատվածներում աշխատանքի առանձնահատկությունների խորը ընկալմամբ։

Աշխատավարձ՝ 300,000 զուտ