Առաջատար ծրագրային ապահովման անվտանգության ինժեներ

Առաջատար ծրագրային ապահովման անվտանգության ինժեներ SOGAZ-ում (Մոսկվա): Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ: Կենտրոնացում անվտանգ զարգացման կյանքի ցիկլի և վեբ ծրագրերի անվտանգության վրա:

Պարտականություններ․ Մշակել անվտանգ զարգացման ցիկլ և գործընթացներ (S-SDLC) վեբ ծրագրերի ստատիկ վերլուծության առումով (գործընթացներ, ավտոմատացում); Ապահովել մշակված և օգտագործվող ծրագրերի պաշտպանությունը; Իրականացնել մշակված ծառայությունների անվտանգության աուդիտ (ձեռքով վերլուծություն, ստատիկ կոդի վերլուծություն, գաղտնիքների որոնում); Մասնակցել մշակված արտադրանքների անվտանգ ճարտարապետության նախագծմանը; Ձևավորել և ձևակերպել անվտանգության պահանջներ արտադրանքների համար; Խորհրդատվություն տրամադրել մշակողներին և վերահսկել հայտնաբերված խոցելիությունների վերացումը; Մշակել, ներդնել և աջակցել տեղեկատվական անվտանգության համակարգեր և գործընթացներ ստատիկ կոդի վերլուծության և խոցելիությունների որոնման առումով; Վերապատրաստել աշխատակիցներին տեղեկատվական անվտանգության պահանջների վերաբերյալ մշակման ընթացքում:

Վեբ ծրագրերում խոցելիություններ ինքնուրույն հայտնաբերելու ունակություն; CI/CD ցիկլերի (Gitlab-CI) և DevOps-ի ընկալում; Վեբ ծրագրերի ստատիկ վերլուծության կանոնների և գործիքների գործարկման և կազմաձևման ընկալում; Հաճախորդի և սերվերի կողմի խոցելիությունների փորձագիտական գիտելիքներ (OWASP TOP-10 և մի փոքր ավելին); Առնվազն մեկ ծրագրավորման լեզվի ընկալում (ցանկալի է Java և Python); Նույնականացման և վավերացման համակարգերի ընկալում (PKI, LDAP, OAuth, SAML, 2FA); Bash, Docker, Python կամ Go իմացություն; Կոդ կարդալու և սխալներ հայտնաբերելու ունակություն; Խոցելիությունների սկաներների հետ աշխատանքի փորձ (Burp Suite, OWASP ZAP):

Գրասենյակային աշխատանք Մոսկվայում: Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ: