Аналитик ДИБ (AppSec) Senior

О нас:Мы «КСА» (https://keysoftadvisor.com) - аккредитованная IT компания, официальный партнер 1С. Мы участвуем в масштабных проектах крупнейших компаний России: в банковской сфере, добывающей, машиностроительной, химической, и многих других отраслях. Работа с нами - это отличный шанс использовать передовые практики, получить уникальный опыт работы с ведущими компаниями. Заказчик: компания, специализирующаяся на финансовых услугах, таких как кредитование, инвестирование и страхование, предоставляющая свои услуги как частным лицам, так и корпоративным клиентам.
Обязанности:
Анализ результатов сканирования хостов с использованием сканеров безопасности. Составление списков уязвимостей для дальнейшего устранения. Взаимодействие с ИТ-специалистами (администраторы, сетевики, техническая поддержка) для координации устранения уязвимостей: предоставление списков хостов с уязвимостями, получение сроков устранения, контроль выполнения сроков.
Требования:
Высшее образование (математическое, ИТ, ИБ, техническое); Опыт работы: желательно в ИБ (управление уязвимостями) от года или ИТ (администрирование Windows / *nix) от 2 лет; Знание основ администрирования Windows (в т.ч. серверных редакций) и Linux; Знание основ сетевых технологий; Понимание векторов атак на операционные системы, сути уязвимостей; Знание методов сбора, оценки и анализа информации; Базовые знания скриптовых языков программирования (bash, Powershell) будут плюсом; Базовые знания статического анализа кода; Знание модели и этапов DevSecOps; Знание принципов построения безопасной разработки; Умение читать чужой код; Знать основные типы уязвимостей веб-приложений /мобильных приложений; Работа со сканерами статического анализа кода – будет плюсом; Технический / аналитический склад ума; Грамотная письменная и устная речь; Способность быстро усваивать новое.
Условия:
Трудоустройство в аккредитованную IT компанию Key Soft Advisor (1С:Франчайзи); Оформление в комфортном для вас формате (ТД, ИП, ГПХ, самозанятость и др.); Возможность поработать с разными клиентами и проектами; Прозрачные перспективы карьерного и профессионального роста; Так же мы учитываем инфляцию и ситуацию на рынке труда; Возможность повышения своей квалификации / обучения за счет компании; Личная заинтересованность ресурсного руководителя и индивидуальный подход к каждому сотруднику.