Специалист по динамическому анализу приложений на наличие уязвимостей

компания "системный оператор единой энергетической системы" ​требования: высшее образование (желательное в области иб). понимание принципов тестирования сетевых приложений знание как минимум одного из следующих языков программирования: c#, java, python, php понимание принципов поиска уязвимостей в сетевых приложениях. понимание принципов работы сканеров уязвимостей. понимание работы систем фильтрации сетевого трафика (firewall, waf, ngfw) знание и опыт администрирования ос ms windows (linux как плюс) – настройка политик безопасности, логирования событий. знания принципов организации сетей передачи данных, принципов функционирования протоколов стека tcp/ip. технический английский на уровне, достаточном для понимания системных журналов по и чтения технической литературы. опыт работы в информационной безопасности или в сфере информационных технологий от 1 года. будет плюсов: знание и опыт в разработке программ. опыт работы с приложениями nmap, metasploit, burp suite pro, openvas, owasp zap (как плюс). понимание принципов проведения динамического анализа ик и проведения фазинг тестирования программ. понимание работы веб-протоколов и технологий. опыт поиска и устранения уязвимостей (как плюс) участие в ctf (как плюс) владение скриптовым языком (python, bash, powershell) (как плюс) чем предстоит заниматься: участие в процессе контроля соответствия требованиям и проверки разрабатываемых приложений. проведение тестирование разрабатываемых приложений на наличие уязвимостей. организация и проведения динамического анализа исходного кода и проведения фазинг тестирования. участие в автоматизации процессов контроля соответствия требованиям разрабатываемых приложений. участие в подготовке отчетности о проведённых проверка. что мы готовы предложить: работа в стабильной организации. возможен дистанционный формат работы и/или размещение в офисах в самаре и москве. социальный пакет: дмс.