Обязанности:
Альфа-Лизинг - крупная лизинговая компания экосистемы Альфа-Банка. 25 лет более 2000 сотрудников создают лучшие финансовые продукты для бизнеса. Наша команда умных и свободных приглашает тебя на вакансию Ведущего аналитика безопасной разработки. Если ты имеешь опыт работы в интересных проектах, хочешь развиваться и стать настоящим профессионалом, то мы ждём тебя! Ваши задачи: анализировать архитектуру приложений, продуктов, систем, технологий, бизнес-процессов; моделировать угрозы и вырабатывать требования к анализируемым продуктам, приложениям и системам, проверять соответствие предъявленным требованиям; работать с инструментами поиска недостатков и уязвимостей (SCA/OSA, SAST); участвовать в интеграции инструментов в цикл безопасной разработки; разрабатывать правила для инструментов автоматизированного сканирования безопасности; анализировать и обсуждать с командами результаты сканирований безопасности; участвовать в процессе управления рисками; исследовать и совершенствовать новые способы выявления угроз и борьбы с ними; повышать уровень осведомленности сотрудников в вопросах безопасной разработки. Наши ожидания: наличие общих знаний в области информационной безопасности (авторизация, аутентификация, идентификация, угроза, риск, уязвимость, эшелонированная защита, 2FA/MFA, Zero Trust, Resiliency, Isolation, Principle of Least Privilege и т.д.); базовое понимание микросервисной архитектуры и контейнеризации; наличие опыта анализа продуктов и сервисов с точки зрения информационной безопасности; наличие опыта работы с инструментами анализа безопасности приложений (SCA/OSA, SAST) умение читать чужой код и анализировать его на предмет подтверждения уязвимостей; понимание распространенных техник эксплуатации уязвимостей и умение оценивать применимость этих техник к анализируемым продуктам и решениям; умение моделировать угрозы и управлять рисками; умение проводить исследования с целью выявления новых подходов к поиску уязвимостей, предотвращению угроз; умение автоматизировать свою работу. Мы предлагаем: гибридный график работы; стабильный и прозрачный доход: зарплата и премии по результатам работы; оплачиваемый больничный; ДМС со стоматологией; внутреннее и внешнее обучение за счет компании; корпоративные скидки на продукты и услуги, предоставляемые компаниями группы Альфа; бесплатные занятия в фитнес-клубах А-sport; работа в молодом и дружном коллективе с развитой корпоративной культурой, где ценят и уважают каждого сотрудника. Мы рады видеть в нашей команде энергичных, инициативных, амбициозных и ответственных профессионалов!Похожие вакансии
Руководитель отдела безопасной разработки
Договорная
Москва. Станции метро: Профсоюзная
Аквариус, Группа компаний
Руководитель направления безопасной разработки
Договорная
Москва. Станции метро: Профсоюзная
ГК Нацпроектстрой
Разработчик среды безопасной разработки
Договорная
Москва. Станции метро: Профсоюзная
Транснефть-Технологии
Системный аналитик в области безопасной разработки ПО
Договорная
Москва. Станции метро: Профсоюзная
БФТ-Холдинг (Бюджетные и Финансовые Технологии)
Руководитель направления безопасной разработки/DevSecOps Lead [Governance]
Договорная
Москва. Станции метро: Профсоюзная
МТС