Аналитик ДИБ (AppSec) Senior (удаленная работа)

Вакансия: Аналитик ДИБ (AppSec) Senior

Описание вакансии

О нас:
Мы КСА (https://keysoftadvisor.com) - аккредитованная IT компания, официальный партнер 1С. Мы участвуем в масштабных проектах крупнейших компаний России: в банковской сфере, добывающей, машиностроительной, химической, и многих других отраслях.

Работа с нами - это отличный шанс использовать передовые практики, получить уникальный опыт работы с ведущими компаниями.

Обязанности:

• Анализ результатов сканирования хостов с использованием сканеров безопасности.
• Составление списков уязвимостей для дальнейшего устранения.
• Взаимодействие с ИТ-специалистами (администраторы, сетевики, техническая поддержка) для координации устранения уязвимостей: предоставление списков хостов с уязвимостями, получение сроков устранения, контроль выполнения сроков.

Требования:

• Высшее образование (математическое, ИТ, ИБ, техническое);
• Опыт работы: желательно в ИБ (управление уязвимостями) от года или ИТ (администрирование Windows / *nix) от 2 лет;
• Знание основ администрирования Windows (в т.ч. серверных редакций) и Linux;
• Знание основ сетевых технологий;
• Понимание векторов атак на операционные системы, сути уязвимостей;
• Знание методов сбора, оценки и анализа информации;
• Базовые знания скриптовых языков программирования (bash, Powershell) будут плюсом;
• Базовые знания статического анализа кода;
• Знание модели и этапов DevSecOps;
• Знание принципов построения безопасной разработки;
• Умение читать чужой код;
• Знать основные типы уязвимостей веб-приложений /мобильных приложений;
• Работа со сканерами статического анализа кода будет плюсом;
• Технический / аналитический склад ума;
• Грамотная письменная и устная речь;
• Способность быстро усваивать новое.

Условия:

• Трудоустройство в аккредитованную IT компанию Key Soft Advisor (1С:Франчайзи);
• Оформление в комфортном для вас формате (ТД, ИП, ГПХ, самозанятость и др.);
• Возможность поработать с разными клиентами и проектами;
• Прозрачные перспективы карьерного и профессионального роста;
• Так же мы учитываем инфляцию и ситуацию на рынке труда;
• Возможность повышения своей квалификации / обучения за счет компании;
• Личная заинтересованность руководителя и индивидуальный подход к каждому сотруднику.