Аналитик информационной безопасности

компания "ростелеком-солар" solar appscreener – cтатический анализатор безопасности приложений (sast) для эффективного выявления уязвимостей и недекларированных возможностей как в исходном, так и в бинарном кодах. в команду разработки appscreener требуется аналитик иб: обязанности: разработка правил и методов обнаружения уязвимостей в исходном коде и проверка их актуальности; проведение работ по выявлению false-positive и false-negative результатов по итогам работы автоматизированных средств поиска уязвимостей; проведение аналитических исследований в области безопасности кода; проведение аудитов безопасности программного кода; работа со средствами анализа программного кода; есть возможность присоединиться к разработке внутреннего проекта (golang, graphql, react, ts). требования: опыт работы до года (можно рассмотреть в том числе студентов последних курсов); неполное высшее/высшее, в том числе студенты последних курсов с возможностью работать 40 часов в неделю; желательно: знание атак и уязвимостей на веб/мобильные приложения и нативные программы, причин возникновения уязвимостей и способов их устранения; знакомство с owasp top 10, owasp mobile top 10, cwe/sans top 25 и методиками owasp asvs и masvs; знания одного из яп: python, java, php, c#, js/ts, c, c++; желание развиваться в команде и делиться опытом; будет плюсом, если имеется опыт работы с инструментами безопасной разработки (sast/dast/iast). условия: конкурентная зарплата; работа в высокотехнологичном сегменте в команде профессионалов; возможность реализовать профессиональные идеи и амбиции; социальный пакет: дмс, оплата обучения, скидки на фитнес и другие партнерские программы, бесплатный доступ к корпоративным библиотекам с сотнями книг; 10 sick leave в году; график работы: 5/2, с гибким началом рабочего дня. возможна частичная или полностью удаленная работа. ростелеком-солар входит в реестр аккредитованных ит-компаний и имеет все соответствующие льготы