компания "ингосстрах" в связи с тем, что нам необходимо усилить команду, открылась данная вакансия.команда: руководитель отдела иб, teamlead appsec, 3 специалиста по appsec и 1 специалист по sdlc.всего в структуре управления защиты информации - около 50 сотрудников.используем инструменты: коммерческие sast, waf, open-source dast. при необходимости коммерческие ips и sca. методология: работаем по safe - это гибкий фреймворк для разработки программного обеспечения, позволяющий использовать аgile-методологии в больших командах.также мы создаем процесс sdlc. предстоящие задачи: подготовка (и затем техническая приемка) требований иб прикладного уровня в части разработки web-сервисов и приложений; согласование архитектурных решений; поиск потенциально опасных мест в коде приложения, code review, согласование pr; тестирование на уязвимости. для нас важно: опыт работы в направлении application security от 1 года; знание стандартов/теории: owasp application security verification standard, owasp security testing guide, owasp review code; опыт работы с burp suite, owasp zap. предлагаем: оформление в штат по бессрочному трудовому договору, полностью белую заработную плату: оклад + ежеквартальная премия + годовая премия; график 5/2, гибкое начало дня (в промежутке с 08:00 до 10:00), удаленная работа, однако если хотите работать в офисе, то он находится в пешей доступности от м.белорусская (ул.лесная, д.39), у нас отдельные кабинеты, а не open space; после 3 месяцев работы базовый пакет дмс (поликлиника); спустя 9 месяцев работы – расширенный дмс (стоматология, имуннотерапия, диспансеризация, лечение сложных заболеваний, плановая и экстренная помощь) + дмс для родственников; возможность обучения за счет компании; возможность совершенствовать себя в одном из лучших корпоративных университетов для прокачки навыков + бесплатный корпоративный доступ к электронной библиотеке альпина; корпоративная сотовая связь; льготные страховые продукты (страхование имущества, автотранспорта, страхование выезжающих за рубеж); скидки на обучение в языковых школах speak english и skyeng – от 15 – 25%; корпоративные предложения от сетей фитнес-клубов: world class, зебра, x-fit; скидки от партнеров на приобретение недвижимости, приобретение авто и многое другое; активная корпоративная жизнь со спортивными секциями: бассейн, бег, волейбол, йога и др.будем рады вашим откликам!)
Адрес
Москва