Специалист по анализу защищенности приложений (белый ящик)

компания "ростелеком" в команду корпоративного центра пао "ростелеком" ждем проактивных, инициативных и желающих развиваться сотрудников! в 2017 году направление информационной безопасности стало стратегическим для пао "ростелеком". в компании был создан центр кибербезопасности и защиты. центр кибербезопасности и защиты обеспечивает кибербезопасность технической инфраструктуры, продуктов и сервисов пао “ростелеком”, а также масштабных федеральных проектов. обязанности: проведение анализа защищенности приложений методом белого ящика; проведение анализ безопасности архитектуры по; участие в red teaming; оформление сопутствующей документации (отчеты, рекомендации по устранению уязвимостей и др.); автоматизация деятельности подразделения; требования: практический опыт поиска и эксплуатации уязвимостей; умение читать код на одном из языков программирования: java, php, ruby, node.js, c#; понимание основных протоколов авторизации: saml, oauth и др.; знание основных паттернов проектирования по; знакомство с основными моделями архитектуры по; знакомство с методиками тестирования: owasp, pci dss, ptes и др.; будет плюсом: участие в программах bug bounty; участие в ctf; наличие сертификатов oscp, osce, oswe и т.д. опыт работы с docker, docker-compose, k8s; мы предлагаем: новый и современный офис, который мы сделали на 2х этажах с кастомизированным дизайном под центр кибербезопасности (м. бутырская, ул. дубовая роща 25 к, строение 1); участие в крупных федеральных проектах; гибридный график работы (дом+офис); система бонусов по итогам работы за квартал и за год; служебная сотовая связь; медицинская страховка (дмс) после прохождения испытательного срока; программы внутреннего и внешнего обучения.