3 дня назад
Старший специалист по безопасной разработке
286 000₽
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Старший специалист по безопасной разработке (ИБ и безопасность веб-приложений): сопровождение и развитие средств защиты информации, мониторинг защищённости и тестирование безопасности внедряемых сервисов с акцентом на SAST/DAST, WAF и анализ уязвимостей. Focus on взаимодействие с командами разработки, DevOps и архитекторами, разбор инцидентов и создание политик, правил и технической документации.
Локация: Москва, Беговая аллея, 9А. Работа на месте работодателя.
Зарплата: от 286 000 ₽ в месяц до вычета налогов.
Компания
Группа компаний МЕДСИ — крупный медицинский холдинг России.
Что делать
- Сопровождать и развивать средства защиты информации.
- Проводить мониторинг защищённости и участвовать в разборе и устранении инцидентов.
- Создавать и модернизировать политики и правила безопасности.
- Тестировать безопасность внедряемых сервисов и обеспечивать безопасность веб-приложений.
- Разрабатывать технические справки, инструкции, регламенты и требования.
- Взаимодействовать с командами разработки, DevOps и архитекторами.
Требования
- Опыт работы от 1 года до 3 лет.
- Высшее образование в области информационной безопасности или ИТ либо курсы профессиональной переподготовки объёмом 512 часов.
- Практический опыт администрирования средств защиты информации; опыт внедрения будет преимуществом.
- Практический опыт обеспечения безопасности веб-приложений.
- Знание OWASP Top 10, CWE, CVSS и классов уязвимостей, включая XSS и SQL-инъекции.
- Навыки работы со средствами защиты классов SAST/DAST и WAF.
Хорошо, если есть
- Опыт работы со средствами защиты Positive Technologies.
Культура и преимущества
- Официальное трудоустройство и соблюдение трудового законодательства РФ.
- Оплачиваемый отпуск и больничный.
- ДМС в клиниках МЕДСИ после испытательного срока и скидки для членов семьи.
- Система премирования после испытательного срока.
- Корпоративные мероприятия, благотворительные инициативы и материальная помощь сотрудникам.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Похожие вакансии
Ред Софт
4 дня назад
DevSecOps специалист (кибербезопасность)
250 000₽
Криптонит
3 дня назад
Lead AppSec (Cybersecurity)
Action tech
3 дня назад
Специалист по информационной безопасности (AppSec)
Right Line
4 дня назад
Инженер по безопасности приложений (AppSec)
ITD Group
4 дня назад
AppSec-инженер
БайтЭрг
7 дней назад