Начинающий специалист по защите информации (безопасность приложений / AppSec)

Мы ищем специалистов в команду AppSec (безопасность приложений). Если эта вакансия в целом про тебя, но есть какие-то белые пятна – откликайся, можем всему научить, для этого у нас есть возможность оплачиваемой стажировки с последующим зачислением в штат. Обязанности: проведение тестирования безопасности программного обеспечения: поиск уязвимостей в открытых источниках проверка безопасности архитектуры статический анализ фаззинг-тестирование динамический анализ; формирование отчётов по результатам тестирования, рекомендаций по устранению уязвимостей; обследование и аудит процессов разработки программного обеспечения в различных организациях; оценка соответствия СМИБ, СМК, РБПО требованиям законодательства, отечественных и международных стандартов по информационной безопасности; подбор и реализация мер безопасной разработки в процессы разработки, конвейеры непрерывной интеграции и доставки программного обеспечения (CI/CD hardening); участие в разработке документации по требованиям 76 приказа ФСТЭК, ГОСТ Р 56939-2016. Требования: высшее образование (желательно профильное, техническое или физико-математическое); умение работать с исходными текстами программного обеспечения: анализ кода (ручной и с помощью инструментов), сборка, компиляция. знание нормативной документации ФСТЭК России в области защиты информации; знание сетевых технологий, операционных систем Windows, Unix/Linux-based, механизмов обеспечения их защиты; знания технологий совместной разработки и непрерывной интеграции/доставки ПО; будет плюсом опыт работы в области информационной безопасности, опыт командной разработки программного обеспечения, работы в испытательной лаборатории; Условия: График работы по умолчанию с 9:00 до 18:00 (пн-пт), возможен любой гибкий или частично удаленный – по договоренности. Возможность обучения и сертификации за счёт компании. Дружный коллектив, интересные проекты, постоянное развитие в плане технологий. Испытательный срок – 3 месяца. Оформление по ТК РФ, полностью «белая» зарплата. Размер заработной платы с успешным кандидатом обсуждается индивидуально.