Application Security Engineer/DevSecOps
Описание от работодателя
Компания АЛТЭКС-СОФТ, разработчик решений в области информационной безопасности, основное направление работ связано с созданием средств анализа защищенности (сканер уязвимостей, о решении -redcheck.ru).
Компании необходим инженер по ИБ для разработки проектной и технической документации для сертификации по ФСТЭК, а также анализа внутренних уязвимостей в Продукте.
Просим внимательно читать требования и пожелания к вакансии! Это сэкономит наше время и время соискателя.
Обязанности:
разработка технической и проектной документации на сертификацию по ФСТЭК.
анализ уязвимостей, статический и динамический анализ кода;
сборка open sourse
разработка эксплуатационной документации.
Требования:
обязательно! высшее техническое образование или среднее профессиональное образование в области ИТ и ИБ или опыт работы в сфере ИБ (не менее 3-х лет);
обязательно! Опыт работы с CI/CD (Team City);
обязательно! опыт внедрения SAST, DAST в CI/CD - пайплайн;
Английский язык – технический, на уровне не ниже «среднего»
Личные качества: инициативность, ответственность; коммуникативность; аналитический склад ума; работа на результат; интерес и желание развиваться.
Приветствуется:
опыт работы в испытательных лабораториях органах по сертификации ФСТЭК России, участие в аттестации объектов информатизации.
знание нормативной базы в области ИБ: защита ГИС, КИИ, ИСПДн;
опыт использования и сопровождения открытых и проприетарных средств анализа защищённости (MaxPatrol, XSpider, GFI Languard, QualysGuard, Nessus, Nmap и пр.);
опыт работы программистом в области ИБ от 1 года;
опыт работы аналитиком по уязвимостям от 1 года.
Условия:
Конкурентная, «белая» и регулярно индексируемая зарплата;
Офис: М.О. г. Королев, мкрн. Юбилейный;
Для иногородних - помощь в релокации и аренде жилья;
Соблюдение ТК РФ.