компания "российский национальный коммерческий банк" в команду кибербезопасности на направление организации защиты приложений требуется инженер по защите веб приложений. в обязанности будет входить настройки и внедрение средств защиты веб приложений, участие со стороны безопасности в проработке архитектуре приложений и требований иб к ним. обязанности: внедрение, настройка и поддержка waf, реагирование на атаки; проведение анализа безопасности разрабатываемого программного обеспечения и его архитектуры, выявление уязвимостей; формирование требований безопасности в проектной деятельности банка; осуществление контроля устранение обнаруженных уязвимостей требования: опыт настройки и внедрения систем класса web application firewall (waf) знание и понимание owasp top 10, применимых методологий, стандартов и практик в области безопасной разработки; понимание принципов работы современных веб-приложений (xml-rpc, rest, soap, sop, cors, hsts, csp, oauth2, и др.); знание os linux на уровне администратора понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне; знание sql, базовые навыки работы в различных субд базовые навыки программирования на каком либо языке(python, php, go и т.п.) условия: стабильная заработная плата по результатам собеседования; ежемесячные премии по итогам выполнения плана; интересные разнообразные задачи, возможность прокачать свои скиллы; дмс со стоматологией; возможность карьерного роста; повышение уровня компетенции (участие в тренингах и вебинарах); комфортная и позитивная атмосфера в коллективе, яркая корпоративная жизнь.
Адрес
Москва