Cloud.ru
Application Security Аналитик
От 3 до 6 летУдаленноУдаленно
Навыки
Анализ исходного кода на уязвимостиЧтение кода на различных языках программированияЗнание подходов по оценке уязвимостей и анализу рисковОпыт построения модели угрозПонимание актуальных угроз информационной безопасностиБазовые знания о методах атак и уязвимостях
Обязанности
- 01Взаимодействовать с командами аналитики и разработки для анализа бизнес требований и их влияния на защищенность продукта
- 02Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты
- 03Анализировать возможность мошеннических действий и уязвимостей в бизнес логике приложений
- 04Контролировать устранение уязвимостей и взаимодействовать с командой разработчиков с целью устранения проблем безопасности
Требования
- 01Умение анализировать исходный код на предмет наличия уязвимостей
- 02Умение читать код на различных языках программирования
- 03Знание подходов по оценке уязвимостей и анализу рисков
- 04Опыт построения модели угроз
- 05Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях
- 06Желание обучаться и повышать компетенции в области практической информационной безопасности