ЧЕМ НУЖНО БУДЕТ ЗАНИМАТЬСЯ?
Выполнять анализ безопасности инфраструктуры приложений и сред разработки/тестирования;
Формировать требования безопасности к разрабатываемым и приобретаемым приложениям и их компонентам;
Выполнять анализ безопасности разрабатываемых и приобретаемых приложений: поиск, анализ, эксплуатация уязвимостей, анализ исходного кода, выявление аномального/вредоносного поведения;
Внедрять решения и систем безопасности приложений;
Поддерживать и развивать безопасность приложений крупных корпоративных клиентов;
Участвовать в проектах, предоставлять консультации по развитию безопасности инфраструктуры приложений;
Разрабатывать документацию (HLD, LLD, документы согласно ДСТУ);
Мониторинг инфраструктурных процессов и событий в рамках зоны ответственности;
Участвовать в реагировании и анализе инцидентов в части безопасности приложений;
Предоставлять технические рекомендации по улучшению процесса разработки приложений в целом и отдельных продуктов в частности.
НЕОБХОДИМЫЕ НАВЫКИ:
Высшее образование в области ИТ, ИБ;
Знание методов защиты информации в приложениях;
Опыт построения безопасного цикла разработки приложений и сервисов (DevSecOps);
Опыт использования прикладных систем мониторинга, сканирования и анализа ИБ приложений и кода (SAST/ DAST, DPA);
Знание web-технологий (HTML5, CSS, ASP.NET и т.п.), принципов ООП, языков C#, Javascript, Java, Python и рисков ИБ для них;
Опыт работы с MS SQL;
Опыт использования подходов OWASP, систем класса WAF;
Знание технологий контейнеризации приложений.
ДОПОЛНИТЕЛЬНЫЕ НАВЫКИ:
Опыт управления проектами
Опыт реагирования и анализа инцидентов
ЧТО МЫ ПРЕДЛАГАЕМ:
Конкурентную заработную плату с гибкой системой премий.
Полное официальное трудоустройство и защищенность согласно КЗоТ.
Медицинское страхование.
Корпоративную мобильную связь, которая оплачивается компанией.
Периодические корпоративные мероприятия, в том числе спортивные.
About Metinvest Digital
Metinvest Digital - успешная украинская ИТ-компания, осуществляющая цифровую трансформацию крупного бизнеса в Украине, Европе и Северной Америке. Информационные технологии в современном мире играют решающую роль, и чтобы дать возможность бизнесу идти в ногу со временем, мы внедряем и поддерживаем комплексные ИТ-решения по построению технологической инфраструктуры, внедрению информационных систем, аутсорсингу, системной интеграции, кибербезопасности и защите информации.
Company website:
http://www.metinvest.digital/
The job ad is no longer active
Job unpublished on
20 September 2020
Look at the current
jobs
Security
Kyiv→