Специализация
Information Security
Крупная IT-компания ищет архитектора по безопасности разрабатываемых приложений.
Технологии/инструменты
SSDLCSASTDASTSCAOWASP Top 10CWE Top 25
Задачи
- Внедрение и поддержка практик безопасной разработки ПО (SSDLC).
- Проведение анализа защищенности приложений (SAST/DAST).
- Настройка и оптимизация автоматизированных систем безопасности.
- Моделирование угроз и анализ архитектуры приложений.
- Обучение разработчиков принципам информационной безопасности.
- Разработка требований по кибербезопасности.
- Подготовка и актуализация документации.
- Взаимодействие с поставщиками, клиентами и внутренними командами.
Ожидания
- Знание SSDLC.
- Опыт анализа защищенности приложений.
- Понимание современных угроз и методов защиты (OWASP Top 10, CWE Top 25).
- Навыки моделирования угроз и проведения code review.
- Глубокие знания в области информационной безопасности.
- Опыт работы с инструментами DevSecOps (SAST, DAST, SCA).
Условия
- Конкурентная зарплата и отличные условия труда.
- Возможности для профессионального роста.
- Дружелюбная рабочая атмосфера.
- Участие в инновационных проектах.
- Присоединяйтесь к нам, если вы хотите создавать безопасные приложения.