Инженер по безопасности приложений (Application Security)

компания "крок" одна из ключевых компетенций крок – полный спектр услуг в области информационной безопасности. каждый год мы реализуем сотни проектов по внедрению и сопровождению систем иб. в связи с развитием практики application security мы ищем в команду инженера с опытом по обеспечению безопасности приложений. ваши задачи изучение передовых решений в области безопасности приложений (waf, защита контейнеров, sast, dast, vulnerability management и др.), подготовка сравнений и описаний; участие в проведении обследований и анализа информационных систем заказчика; участие в формировании требований к профильным подсистемам; подготовка профильных частей эскизных, технических и рабочих проектов; проведение внедрения и настройки средств защиты приложений; техническое консультирование специалистов заказчика. наши ожидания образование высшее, желательно профильное; опыт работы в it от 2 лет, обязателен опыт профильной работы; понимание основных принципов работы веб-приложений, rest api, микросервисной архитектуры; понимание угроз из списка owasp top 10, а также принципов их устранения; опыт работы с одним или несколькими waf: f5, imperva, fortiweb, pt application firewall, solidwall; опыт работы со сканерами уязвимостей: nessus, rapid7, qualys, maxpatrol 8, maxpatrol vm, redcheck; желательно опыт работы со статическими и динамическими анализаторами (sast/dast): checkmarx, fortify, netsparker, pt application inspector и др.; знание одного или нескольких интерпретируемых языков (python, go, perl, bash) будет плюсом; опыт работы с инструментами стека разработки приветствуется; навыки подготовки проектной документации. приятные бонусы здоровье: о нас заботятся в лучших клиниках города по отличной программе дмс; покушать: в нашем новом croc cafe можно вкусно и бесплатно позавтракать, пообедать и даже поужинать. а в перерывах между этими приемами пищи можно перекусить на удобных кухнях, которые есть на каждом этаже, и где всегда найдутся чай, кофе и вендинговые аппараты здоровой еды; комфорт и парковка: удобный офис в районе станции метро «площадь ильича» с большой бесплатной парковкой, на которой всегда найдётся местечко; спорт: у нас в офисе есть спортзал с душевыми. сотрудники могут посещать секции и организованные тренировки по различным видам спорта. мы регулярно проводим турниры по футболу, баскетболу, настольному и большому теннису, волейболу; развитие: мы поддерживаем сотрудников в желании развиваться - в офисе регулярно проводятся тренинги, семинары, лекции на самые разные темы; можно работать фулл-тайм удаленно. данное описание вакансии не является офертой.