Apsek engineer

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 28520703 добавлено в базу данных: Среда, 22 января 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Репутация компании "АО Управляющая компания Первая":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

УК Первая в поисках Руководителя направления в области информационной безопасности

Обязанности работника:

• Знание инструментов DevSecOps, умение их разворачивать/настраивать/администрировать (sast, dast, iast, rast и иные);
• Коммуникации с командами и их консультирование с целью реализации требования КБ;
• Анализ процессов и декомпозиция требований;
• Проектирование и описание интеграционных потоков между системами;
• Разработка требований КБ к ПО с учетом стандартов компании, нормативных актов и международных практик;
• Изучение существующих продуктов и участие в интеграционных проектах.

Требования к работнику:

• Опыт работы в области информационной безопасности приложений от 3-х лет;
• Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC);
• Понимание основ сетевой безопасности;
• Понимать, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25;
• Понимание процесса работы с требованиями заказчика, уверенное владение. методами сбора, формализации, согласования требований;
• Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, WSTG и т.п.);
• Понимание принципов работы облачной инфраструктуры, и рисков безопасности;
• Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (k8s);

Будет плюсом:

• Опыт взаимодействия с продуктовыми командами в сфере КБ;
• CISM,CISA,CEH или аналогичные сертификаты;
• Опыт работы в направлении DevSecOps,AppSec;

Условия труда:

• Официальное оформление по ТК РФ;
• Система оплаты: оклад и годовая премия;
• Социальный пакет (ДМС, НС, скидки на услуги ГК);
• Возможность смешанного формата работы;
• Ипотечная субсидия для сотрудников;
• м. Выставочная башня Федерация.

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):