компания "ик сибинтек" один из крупнейших интеграторов на рынке россии, компания сибинтек, приглашает главного менеджер по анализу исходного кода сибинтек является дочерним обществом и выполняет функцию сервисного ит-интегратора пао «нк «роснефть» – лидера российской нефтяной отрасли и крупнейшей публичной нефтегазовой корпорации мира. обязанности: развитие направления и выстраивание процессов по анализу кода. подготовка презентаций для заказчика. опыт разработки руководящих документов и регламентов проведения анализа. проведение работ по статическому и динамическому анализу программного кода с целью: поиска дефектов/ошибок в реализации, недокументированных функциональных возможностей; проверки соответствия состава, функциональных возможностей и алгоритмов заявленным в проектной документации; экспериментального подтверждения реализации отдельных алгоритмов (функциональное тестирование); проведение ревью кода на соответствие требованиям безопасности. подготовка отчетных материалов по результатам выполненных работ. написание скриптов и утилит для автоматизации отдельных видов исследований. консультирование команды разработки по устранению уязвимостей. требования: высшее техническое образование. опыт работы 1-2 года в it сфере. опыт работы на руководящей должности. знание нормативно-правовых документов в области информационной безопасности. наличие опыта работы со средствами статического/динамического анализа кода и поиска уязвимостей. знание принципов разработки и тестирования по. знание основных аспектов обеспечения безопасности web-приложений (owasp топ 10), а также best practices безопасного программирования. опыт работы с анализаторами исходных текстов. знания в области криптографии, понимание возможных ошибок при использовании методов криптографической защиты информации. умение читать исходный код на нескольких или всех языках и технологий программирования: .net core, 1с, abap, alfresco, angular, apache activemq, apache, ordova, apache kafka, apache solr, apache spark, apache webdav, astra linux, c# (asp.net, webapi, entity framework), docker, dojo, exonum framework, gwt, ibm filenet, java, javascript, kendo ui, kubernetes, microsoft sql server, mono (.net), php, postgresql, python, reactjs, rust, spring boot, vuejs, битрикс знание основных видов уязвимостей. знание принципов работы операционных систем. знание сетевых технологий. базовые знания операционных систем. знание технического английского языка. желателен опыт реверс-инжиниринга. желателен опыт поиска бинарных уязвимостей. опыт подготовки презентаций по результатам деятельности. будет преимуществом: опыт проведения аудитов иб. опыт эксплуатации уязвимостей, опыт анализа вредоносного кода. условия: оформление в соответствии с тк рф (оплачиваемый отпуск, больничный); конкурентоспособная заработная плата (обсуждается по результатам собеседования); соц. пакет (дмс, корпоративная мобильная связь); возможности для профессионального развития; график работы 5/2 пн-чт. 9.00-18.00, пт. 9.00-16.45; указанные выше сведения не являются официальным предложением заключения трудового договора, а уведомляют о имеющейся вакансии в штатном расписании, актуальной на момент размещения
Адрес
Москва