Инженер по информационной безопасности приложений
Listed on 2026-10-31
-
IT/Tech
Cybersecurity, Computer Science, IT Consultant, Systems Analyst
Присоединяйся к команде одного из ведущих системных интеграторов страны! Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты. Немного о нас: Более 700 экспертов с отраслевым опытом № 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г Собственная ежегодная конференция ИБ - Jet Security Conference Свой Cyber Camp с киберучениями для комьюнити Сейчас мы ищем инженера по информационной безопасности.
Задачи:Выполнение работ по направлению безопасной разработки ПО: Тестирование безопасности приложений (white, grey, black box); Проведение анализа архитектуры приложений и моделирования угроз; Развитие инструментов анализа безопасности приложений: SAST, DAST (разработка правил/сценариев сканирования); Участие во внедрении практик безопасной разработки ПО (SSDLC); Исследовательская деятельность.
Требования:Высшее образование (желательно по направлению ИТ/ИБ) Опыт работы на смежных позициях от 2-х лет Понимание принципов выявления и эксплуатации уязвимостей из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 и разработка мер защиты от них. Знание стандартов обеспечения безопасности приложений ASVS, WSTG, MASVS, MASTG. Понимание принципов работы с инструментами SAST, SCA, DAST. Умение читать и анализировать код на одном или нескольких языках программирования (Python, Java, C/C++, С#, JS, Go).
Будет плюсом: Навыки моделирования угроз для ПО, поиска уязвимостей и выбора мер защиты будет преимуществом; Понимание принципов оценки зрелости процессов безопасной разработки (BSIMM, OWASP SAMM, DAF) будет преимуществом; Наличие каких-либо из следующих сертификатов будет преимуществом: OSWE, OSWA, BSCP, C|ASE; Знание базовой архитектуры и базовых настроек безопасности системных компонентов сетевого оборудования, ОС, СУБД будет преимуществом
Аккредитованная ИТ-компания. Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации. Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш Cyber Camp. Гибкий социальный пакет. На выбор…
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).