Security Engineer

О роли инженера по безопасности:

Участие в мероприятиях Red Team:

• Проведение тестирования на проникновение веб-приложений и мобильных приложений (iOS, Android, Windows и Mac)
• Управление жизненным циклом уязвимостей от выявления, устранения до отчетности
• Активный мониторинг и выявление операционных рисков безопасности в организации
• Проведение технических расследований инцидентов безопасности и инструментов
• Прямое взаимодействие с пользователями по вопросам безопасности и опасениям во время предпродаж и поддержки

Взаимодействие с Blue Team для следующего:

• Сотрудничество с командами разработки и DevOps для внедрения лучших практик безопасности
• Внедрение и улучшение рабочих процессов для автоматизации обнаружения уязвимостей как части жизненного цикла разработки программного обеспечения
• Обзор рисков и исправлений программных компонентов, используемых в приложениях
• Содействие моделированию угроз как части жизненного цикла разработки программного обеспечения
• Помощь в обучении осведомленности о безопасности
• Помощь во внедрении необходимых мер контроля для различных сертификационных органов, таких как ISO 27001 и SOC Type 2

Квалификация

• Не менее 5 лет опыта в тестировании и оценке безопасности приложений
• Глубокое понимание принципов, стандартов и протоколов кибербезопасности, таких как OWASP Top 10 и SANS Critical Security Controls
• Опыт работы с инструментами безопасности приложений, такими как Burpsuite, OWASP ZAP, Metasploit, SonarQube (опыт работы с Ghidra или IDA является плюсом)
• Опыт работы с языками программирования, такими как Java, JavaScript, C/C++
• Опыт работы со скриптовыми языками, такими как Bash или PowerShell
• Опыт и знание облачных решений и архитектур, таких как AWS
• Опыт и знание технологий управления информацией о событиях безопасности (SIEM)
• Хорошие аналитические навыки
• Сильное чувство ответственности

Другое:

• Потребуется успешное прохождение проверки биографии и получение справки NBI