на главную
hh•3 ч. назадПрямой отклик
AppSec специалист
В офисе Санкт-ПетербургДМССтрахование жизниГодовое премированиеКорпоративный спорт
Навыки и технологии
PHPAPI и сетевые протоколыC++GoDockerGitPythonJavaJavaScriptKotlin
Ключевая задача
Повысить уровень безопасности существующих и создаваемых систем, работая с командами разработки и консультируя по созданию безопасных корпоративных ИТ-решений.
Описание вакансии
О компании
Центр информационной безопасности департамента региональных продаж «Газпром нефти» приглашает в свою команду AppSec специалисат.
Обязанности
РОЛЬ И ЗАДАЧИ В КОМАНДЕ:
- Анализировать безопасность веб и мобильных приложений.
- Участвовать в роли Security Champion для продуктовых команд:
- оказывать экспертную поддержку командам разработки по практикам написания безопасного кода,
- Code Review программных продуктов,
- обработка и приоритизация уязвимостей от инструментов ИБ в рамках проекта,
- контроль исправления выявленных замечаний.
- Развивать Application Security платформы (ASOC).
- Писать правила выявления уязвимостей для SAST.
- Разрабатывать и адаптировать рекомендациии по безопасному кодированию.
- Разрабатывать и развивать инструменты для автоматизации проверок ИБ.
Требования
НЕОБХОДИМЫЕ ОПЫТ И НАВЫКИ:
- Высшее техническое образование.
- Способность и желание развиваться и изучать новые технологии.
- Фундаментальные знания IT-составляющей информационных систем: понимание принципов работы ОС (Windows, Linux), понимание работы сети на базе TCP/IP, основных сетевых и прикладных протоколов.
- Понимание принципов микросервисной архитектуры и методов взаимодействия современных приложений.
- Понимание принципов SSDLC.
- Знакомство с методологиями безопасной разработки (OWASP, BSIMM); работой Security-сканеров: SAST, DAST, MAST, SCA, Container Scanning.
- Понимание работы протоколов: HTTPS/HTTP, gRPC, WebSocket, Soap.
- Понимание механизмов виртуализации (KVM) и контейнеризации (Docker).
- Знания механизмов безопасности Linux, опыт работы с Git.
- Знания основных векторов атак на веб (OWASP top 10) и мобильные приложения (OWASP mobile top 10).
- Владение одним из языков программирования: Python, Go, JavaSript, PHP, Java/Kotlin, C++.
Условия
МЫ ПРЕДЛАГАЕМ.
Официальные гарантии:
- Бессрочный трудовой договор.
- Фиксированная часть вознаграждения обсуждается индивидуально.
- Годовое премирование по итогам общих достижений и индивидуального результата.
- ДМС со стоматологией и страхование жизни.
Заботу о сотрудниках:
- Профессиональное развитие в IT-сообществе лидирующей в отрасли компании.
- Корпоративный спорт, командные турниры и забеги.
- Комфортный офис в центре города: капсула сна, лекторий, спортзал, кафе и киноклуб.
- Семейные мероприятия: праздники и спортивные мероприятия на свежем воздухе.
- Поддержка волонтерских инициатив сотрудников, экологичного поведения и участие в благотворительных проектах.