компания "diasoft" департамент архитектуры приглашает в свою команду application security эксперта. обязанности: участие в полном цикле безопасной разработки на всех стадиях (ssdlc); определение требований безопасности продукта; анализ архитектуры разрабатываемого по с точки зрения безопасности; консультации продуктовых команд по вопросам иб в проектах; проведения security code review; взаимодействие с командами разработки для совместного разбора найденных дефектов и дальнейшее их устранение. пожелания к кандидату: опыт работы в качестве application security инженера от 3 лет; уверенные знания приемов митигации распространенных уязвимостей и безопасного программирования; умение воспроизводить атаки для демонстрации угрозы реализации уязвимостей из owasp top 10; статический и динамический анализ (sast / dast); знание стандартов и методологий безопасной разработки, требований регуляторов (pci-dss/ssf, owasp, gdpr, nist, iso и тд); умение читать код (java) и уверенное владение одним из скриптовых языков.
Адрес
Москва