компания "ростелеком" в команду корпоративного центра пао "ростелеком" ждем проактивных, инициативных и желающих развиваться сотрудников! в 2017 году направление информационной безопасности стало стратегическим для пао "ростелеком". в компании был создан центр кибербезопасности и защиты. центр кибербезопасности и защиты обеспечивает кибербезопасность технической инфраструктуры, продуктов и сервисов пао “ростелеком”, а также масштабных федеральных проектов. задачи: участвовать в создании цикла безопасной разработки; обеспечивать защиты разрабатываемых и используемых приложений компании; проводить аудит кода в части недостатков иб; моделировать угрозы и формировать требования к безопасности веб-приложений; консультировать разработчиков и контролировать устранение выявленных уязвимостей; участие в red teaming; оформление сопутствующей документации (рекомендации по устранению уязвимостей и др.); требования: опыт проведения анализа защищенности веб-приложений (динамический анализ; чёрный ящик); опыт поиска и эксплуатации уязвимостей; опыт нахождения уязвимостей в коде; sast/dast; osa / sca; понимание основных протоколов авторизации: saml, oauth и др.; знание основных методик тестирования: owasp, pci dss, ptes и др.; знание основных скриптовых языков: python, bash и др.; будет плюсом: участие в программах bug bounty; участие в ctf; наличие сертификатов oscp, osce, oswe и т.д.; опыт разработки приложений; знание базового стека java (j2ee, spring framework, rest api и т.д.); опыт работы с docker, docker-compose, k8s; практика в анализе уязвимостей в мобильных приложениях. мы предлагаем: удаленную работу или в г москва в новом и современном офисе, который мы сделали на 2х этажах с кастомизированным дизайном под центр кибербезопасности (м.телецентр, ул. дубовая роща 25 к, строение 2); участие в крупных федеральных проектах; график работы гибкий, начало рабочего дня устанавливается по вашему удобству и комфорту; оклад + премия и годовой бонус; дмс, корпоративные скидки, специальные условия от банков
Адрес
Екатеринбург