Ավագ ծրագրային անվտանգության ինժեներ

Ավագ ծրագրային անվտանգության ինժեներ (գլխավոր փորձագետ) Usetech-ում։ Հեռավոր աշխատանք, 3+ տարվա փորձ։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։

Պարտականություններ․ • Ապահովել տեղեկատվական անվտանգությունը նախագծի կյանքի ցիկլի բոլոր փուլերում՝ նախնական վերլուծությունից մինչև իրականացում և հետագա վերահսկողություն։ • Անցկացնել լուծումների ճարտարապետության փորձաքննություն՝ ԻԱ պահանջներին համապատասխանության համար, մասնակցել կազմակերպչական, վարչական, ճարտարապետական և տեխնիկական փաստաթղթերի հաստատմանը։ • Մոդելավորել սպառնալիքների սցենարները, գնահատել և վերանայել տեղեկատվական անվտանգության ռիսկերը։ • Վերլուծել զարգացման պլանները և աշխատանքների ցուցակը, ձևավորել անվտանգության պահանջներ նոր գործառույթների համար և խորհրդատվություն տրամադրել թիմերին՝ ապահով կոդի, ճարտարապետության և ԻԱ պահանջների վերաբերյալ։ • Անցկացնել կոդի վերանայում, վերլուծել ձեռքով և ավտոմատացված խոցելիության որոնման արդյունքները, առաջնահերթություն տալ դրանց վերացմանը և վերահսկել ուղղումները։ • Մասնակցել տեղեկատվական անվտանգության միջադեպերի հետաքննությանը։

Պահանջներ․ • Բարձրագույն կրթություն տեղեկատվական անվտանգության ոլորտում և առնվազն 4 տարվա գործնական փորձ անվտանգության գնահատման և ճարտարապետական փաստաթղթերի փորձաքննության ոլորտում։ • Խորը գիտելիքներ տեղեկատվական անվտանգության հիմունքների վերաբերյալ․ արձանագրություններ, տեղեկատվական անվտանգության գործիքներ, PKI և կրիպտոգրաֆիկ ալգորիթմների սկզբունքներ։ • Փորձագիտություն ծրագրային ապահովման անվտանգության ոլորտում․ OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 խոցելիությունների հայտնաբերում և վերացում, վեբ ծրագրերի անվտանգության պրակտիկաների իմացություն։ • Փորձ տեղեկատվական համակարգերի ճարտարապետության և նախագծային փաստաթղթերի վերլուծության մեջ, ներառյալ բիզնես տրամաբանության խոցելիությունների հայտնաբերումը, պաշտպանության մեխանիզմների մշակումն ու հիմնավորումը։ • Հասկանալ ժամանակակից վեբ ծրագրերի ճարտարապետությունը, միկրոծառայությունները, կոնտեյներացումը, CI/CD և անվտանգ մշակման գործընթացները (SSDLC)։ Ծրագրավորման և կոդի վերլուծության հմտություններ։ • Գիտելիքներ կարգավորող պահանջների վերաբերյալ տեղեկատվական անվտանգության ոլորտում, դրանց կիրառելիությունը մշակվող ֆունկցիոնալության նկատմամբ որոշելու և դրանք կոնկրետ տեխնիկական պաշտպանական միջոցառումների վերածելու կարողություն։ • Հմտություն ռիսկերի վրա հիմնված մոտեցման մեթոդաբանության մեջ․ որակական ռիսկերի գնահատում և սպառնալիքների սցենարների մոդելավորում։ • Փորձագիտական իմացություն Burp Suite-ի վերաբերյալ․ հատուկ ընդլայնումների օգտագործում, բազմաստիճան հարձակումների կառուցում և տեխնիկաների համադրում։ • Ուժեղ հաղորդակցման հմտություններ․ փոխազդեցություն բիզնեսի, ՏՏ և ծրագրային թիմերի հետ, կոնֆլիկտների լուծում, փոխզիջումների որոնում, հիմնավորված պաշտպանություն որոշումների, քննարկումների և շնորհանդեսների անցկացում, կառուցողական արձագանք և արդյունավետ երկխոսության պահպանում։

Աշխատանքի վայրը՝ հեռավոր աշխատանք հնարավոր է։ Աշխատավարձ՝ քննարկվում է հարցազրույցի ժամանակ։