Предприятие Группы Метинвест

Вакансія від 16 січня 2020

Эксперт по безопасности бизнес-приложений

Предприятие Группы Метинвест · VIP
Промисловість, виробництво; більше 1000 співробітників

Київ

Повна зайнятість. Досвід роботи від 5 років. Вища освіта.

Опис вакансії

Метинвест Диджитал — украинская ИТ-компания, специализирующаяся на цифровой трансформации крупного бизнеса и реализующая проекты в Украине, Европе и Северной Америке.

Компания разрабатывает, внедряет и поддерживает комплексные ИТ-решения по построению технологической инфраструктуры, внедрению информационных систем, аутсорсингу, системной интеграции, кибербезопасности и защите информации.

Metinvest Digital ищет в свою команду сильного специалиста по безопасности приложений:

Что мы предлагаем?

  • Работу в сильной, open-minded команде.
  • Уникальную возможность быть новатором в промышленном секторе Украины.
  • Поддержку в работе. Наша задача — сильный продукт, мы вовлечены в процесс.
  • Сложные задачи в рамках одного большого продукта.
  • Медицинскую страховку.
  • Конкурентную заработную плату.
  • Полное официальное трудоустройство и защищенность согласно КЗоТ.

Чем нужно будет заниматься?

  • Выполнять анализ безопасности инфраструктуры приложений и сред разработки/тестирования;
  • Формировать требования безопасности к разрабатываемым и приобретаемым приложениям и их компонентам;
  • Выполнять анализ безопасности разрабатываемых и приобретаемых приложений: поиск, анализ, эксплуатация уязвимостей, анализ исходного кода, выявление аномального/вредоносного поведения;
  • Внедрять решения и систем безопасности приложений;
  • Поддерживать и развивать безопасность приложений крупных корпоративных клиентов;
  • Участвовать в проектах, предоставлять консультации по развитию безопасности инфраструктуры приложений;
  • Разрабатывать документацию (HLD, LLD, документы согласно ДСТУ);
  • Мониторинг инфраструктурных процессов и событий в рамках зоны ответственности;
  • Участвовать в реагировании и анализе инцидентов в части безопасности приложений;
  • Предоставлять технические рекомендации по улучшению процесса разработки приложений в целом и отдельных продуктов в частности.

Необходимые навыки:

  • Высшее образование в области ИТ, ИБ;
  • Опыт работы: не менее 5 лет в сфере ИТ/ИБ;
  • Знание методов защиты информации в приложениях;
  • Опыт построения безопасного цикла разработки приложений и сервисов (DevSecOps);
  • Опыт использования прикладных систем мониторинга, сканирования и анализа ИБ приложений и кода (SAST/ DAST, DPA);
  • Знание web-технологий (HTML5, CSS, ASP.NET и т.п.), принципов ООП, языков C#, Javascript, Java, Python и рисков ИБ для них;
  • Опыт работы с MS SQL;
  • Опыт использования подходов OWASP, систем класса WAF;
  • Знание технологий контейнеризации приложений;
  • Опыт управления проектами
  • Опыт реагирования и анализа инцидентов
  • Английский — Intermediate level.

Схожі вакансії


Вакансії в категорії
Вакансії за містами

Сподобалася вакансія?

Щодня ми можемо надсилати вам схожі вакансії на ел. пошту.