компания "faberlic" в связи с расширением отдела иб ищем главного специалиста по защите веб-ресурсов. основные задачи: лидирование практик devsecops совместно с security champions. лидирование направления безопасности веб-ресурсов. внедрение средств защиты веб-ресурсов, подбор и тестирование решений. проведение тестирований безопасности приложений, поиск уязвимостей в бизнес-логике. постановка задач и контроль устранения уязвимостей веб-ресурсов. разработка требований. участие в реагировании и анализе инцидентов. мы ожидаем от кандидата: знание основных фреймворков оценки угроз для веб (owasp top ten, att&ck и т.д) навыки моделирования угроз, поиска уязвимостей и выбора мер защиты знание методологий и практик secure sdlc опыт эксплуатации средств защиты веб-ресурсов опыт проведения ревью безопасности архитектуры, ревью исходного кода, тестирования безопасности релизов и систем. опыт внедрения и эксплуатации средств защиты веб-ресурсов опыт организации внедрения и работы с инструментами sast, dast и т.д. знание jira, confluence. не менее 3-х лет практического опыта работы в области иб или ит. будет плюсом: опыт в иб ecommerce. о нас: крутые проекты, возможность профессионального и личностного роста. просторный современный open-space с панорамными окнами в 10 минутах от мцд красный строитель. мягкие зоны, спортзал и релакс-зона. скидки на продукцию компании, пункт самовывоза в офисе. возможность гибкого начала рабочего дня. график обсуждается.
Адрес
Москва