на главную
habr•23 ч. назадСвежая вакансияОпубликована сегодня на Хабр Карьера. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Приоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию
Аналитик безопасности приложений
В офисе Москва
Ключевая задача
Анализ защищённости приложений и бизнес-логики, моделирование угроз и контроль устранения уязвимостей совместно с командами разработки и аналитики.
Описание вакансии
Обязанности
- Взаимодействовать с командами аналитики и разработки для анализа бизнес требований и их влияния на защищенность продукта;
- Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты;
- Анализировать возможность мошеннических действий и уязвимостей в бизнес логике приложений;
- Контролировать устранение уязвимостей и взаимодействовать с командой разработчиков с целью устранения проблем безопасности.
Требования
Будет плюсом:
- Умение анализировать исходный код на предмет наличия уязвимостей;
- Умение читать код на различных языках программирования.
Требования:
- Знание подходов по оценке уязвимостей и анализу рисков;
- Опыт построения модели угроз;
- Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях, желание обучаться и повышать компетенции в области практической информационной безопасности.