Старший инженер по безопасности приложений

Старший инженер по безопасности приложений (главный эксперт) в Usetech. Удаленная работа, опыт от 3 лет. Зарплата обсуждается на собеседовании.

Обязанности: • Обеспечение информационной безопасности на всех этапах жизненного цикла проекта, от предпроектного анализа до внедрения и последующего контроля. • Проведение экспертизы архитектуры решений на соответствие требованиям ИБ, участие в согласовании организационно-распорядительной, архитектурной и технической документации. • Моделирование угроз, оценка и анализ рисков информационной безопасности. • Анализ планов разработки и бэклога, формирование требований безопасности для новых функций и консультирование команд по безопасному коду, архитектуре и требованиям ИБ. • Проведение Code Review, анализ результатов ручного и автоматизированного поиска уязвимостей, определение приоритетов их устранения и контроль исправлений. • Участие в расследовании инцидентов информационной безопасности.

Требования: • Высшее образование в области информационной безопасности и не менее 4 лет практического опыта в оценке безопасности и экспертизе архитектурной документации. • Глубокие знания основ информационной безопасности: протоколы, средства защиты информации, PKI и принципы криптографических алгоритмов. • Экспертиза в области безопасности приложений: выявление и устранение уязвимостей OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, знание практик безопасности веб-приложений. • Опыт анализа архитектуры информационных систем и проектной документации, включая выявление уязвимостей в бизнес-логике, разработку и обоснование механизмов защиты. • Понимание современной архитектуры веб-приложений, микросервисов, контейнеризации, CI/CD и процессов безопасной разработки (SSDLC). Навыки программирования и анализа исходного кода. • Знание нормативных требований в области информационной безопасности, умение определять их применимость к разрабатываемому функционалу и преобразовывать в конкретные технические меры защиты. • Владение методологией риск-ориентированного подхода: качественная оценка рисков и моделирование сценариев угроз. • Экспертное владение Burp Suite: использование пользовательских расширений, построение многоступенчатых атак и комбинирование техник. • Развитые коммуникативные навыки: взаимодействие с бизнесом, ИТ и проектными командами, разрешение конфликтов, поиск компромиссов, аргументированная защита решений, проведение обсуждений и презентаций, конструктивная обратная связь и поддержание продуктивного диалога.

Местоположение: Возможна удаленная работа. Зарплата: Обсуждается на собеседовании.