Назад

Старший специалист по безопасной разработке

286 000₽
Формат работы
onsite
Тип работы
fulltime
Грейд
senior
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Старший специалист по безопасной разработке (ИБ и безопасность веб-приложений): сопровождение и развитие средств защиты информации, мониторинг защищённости и тестирование безопасности внедряемых сервисов с акцентом на SAST/DAST, WAF и анализ уязвимостей. Focus on взаимодействие с командами разработки, DevOps и архитекторами, разбор инцидентов и создание политик, правил и технической документации.

Локация: Москва, Беговая аллея, 9А. Работа на месте работодателя.

Зарплата: от 286 000 ₽ в месяц до вычета налогов.

Компания

Группа компаний МЕДСИ — крупный медицинский холдинг России.

Что делать

  • Сопровождать и развивать средства защиты информации.
  • Проводить мониторинг защищённости и участвовать в разборе и устранении инцидентов.
  • Создавать и модернизировать политики и правила безопасности.
  • Тестировать безопасность внедряемых сервисов и обеспечивать безопасность веб-приложений.
  • Разрабатывать технические справки, инструкции, регламенты и требования.
  • Взаимодействовать с командами разработки, DevOps и архитекторами.

Требования

  • Опыт работы от 1 года до 3 лет.
  • Высшее образование в области информационной безопасности или ИТ либо курсы профессиональной переподготовки объёмом 512 часов.
  • Практический опыт администрирования средств защиты информации; опыт внедрения будет преимуществом.
  • Практический опыт обеспечения безопасности веб-приложений.
  • Знание OWASP Top 10, CWE, CVSS и классов уязвимостей, включая XSS и SQL-инъекции.
  • Навыки работы со средствами защиты классов SAST/DAST и WAF.

Хорошо, если есть

  • Опыт работы со средствами защиты Positive Technologies.

Культура и преимущества

  • Официальное трудоустройство и соблюдение трудового законодательства РФ.
  • Оплачиваемый отпуск и больничный.
  • ДМС в клиниках МЕДСИ после испытательного срока и скидки для членов семьи.
  • Система премирования после испытательного срока.
  • Корпоративные мероприятия, благотворительные инициативы и материальная помощь сотрудникам.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →