Middle Application Security Advocate

Обязанности: Ведение внутренней проектной и пользовательской документации. Организация и ведение единой линии поддержки по вопросам ИБ. Консультирование команд разработки и архитекторов по внедрению принципов Secure by Design и применению фреймворков безопасности (OWASP ASVS, MASVS, SAMM). Разработка и документирование практических рекомендаций по устранению уязвимостей ИБ. Проведение митапов и курсов по безопасности приложений. Координация работы с вендорами и внешними экспертами в сфере ИБ. Формирование культуры безопасности в командах. Требования: Не менее 2-х лет в роли Application Security Engineer/Advocate или Аналитик ИБ. Профильное высшее образование в области ИТ или ИБ. Опыт проведения обучающих курсов, воркшопов и митапов. Умение анализировать и оценивать уязвимости и риски ИБ, а также разрабатывать рекомендации по их устранению. Знание регламентирующих сферу ИБ нормативных документов и практики их применения. Понимание принципов работы современных веб-приложений, микросервисной архитектуры и контейнеризированных приложений. Владение английским языком для чтения технической документации и свободного общения. Условия: Оформление в штат в соответствии с ТК РФ. Конкурентоспособная заработная плата (обсуждается по результатам собеседования). Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение. Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций. Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности. Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде. Корпоративная электронная библиотека. Место работы: м. Беговая, бизнес-центр "NordStar".