Information Security Specialist (Vulnerability Testing)

📋 Специалист центра защиты информации (тестирование уязвимостей ПО) 🏢 Русские базовые информационные технологии, Научно-производственное объединение 💰 110,000–110,000 RUR (gross) Опыт: От 1 года до 3 лет Формат работы (hh.ru): работа в офисе Требуемые языки (hh.ru): не указаны 📍 Москва, Варшавское шоссе

Компания АО «НПО РусБИТех» разрабатывает передовые технологические решения и инновационные продукты для повышения эффективности и безопасности в критически важных отраслях промышленности и инфраструктуре нашей страны

_

Обязанности:

Координация с разработчиками, QA-тестировщиками и подразделением информационной безопасности, внедрение процессов безопасной разработки в текущие проекты;

Анализ (экспертиза) исходного кода на выявление опасных конструкций, недекларированных возможностей, избыточности кода;

Автоматизированное сканирование уязвимостей (SCA/SAST/DAST/Fuzzing);

Поиск уязвимостей по открытым источникам;

Выполнение тестирования на проникновение;

Оформление отчетных материалов.

Требования:

Образование: высшее профессиональное по одной из специальностей (направлений подготовки): "Компьютерные и информационные науки", "Информатика и вычислительная техника", "Информационная безопасность";

Опыт работы в области DevOps, DevSecOps, аудита архитектуры программного обеспечения с точки зрения информационной безопасности или смежных областях;

Знание процессов безопасной разработки программного обеспечения (SSDLC). Знание GNU/Linux-систем (Astra Linux, Debian Linux) на…