Специалист по безопасной разработке

Описание:

• В команду Корпоративного центра Ростелеком ждем проактивных, инициативных и желающих развиваться сотрудников! В 2017 году направление информационной безопасности стало стратегическим для Ростелеком.
• В компании был создан Центр Кибербезопасности и Защиты. Центр Кибербезопасности и Защиты обеспечивает кибербезопасность технической инфраструктуры, продуктов и сервисов Ростелеком, а также масштабных федеральных проектов.

Задачи:

• Участвовать в создании цикла безопасной разработки;
• Обеспечивать защиты разрабатываемых и используемых приложений компании;
• Проводить аудит кода в части недостатков ИБ;
• Моделировать угрозы и формировать требования к безопасности веб-приложений;
• Консультировать разработчиков и контролировать устранение выявленных уязвимостей;
• Участие в Red Teaming;
• Оформление сопутствующей документации (рекомендации по устранению уязвимостей и др.);

Требования:

• Опыт проведения анализа защищенности веб-приложений (динамический анализ; чёрный ящик);
• Опыт поиска и эксплуатации уязвимостей;
• Опыт нахождения уязвимостей в коде;
• SAST/DAST;
• OSA / SCA;
• Понимание основных протоколов авторизации: SAML, OAuth и др.;
• Знание основных методик тестирования: OWASP, PCI DSS, PTES и др.;
• Знание основных скриптовых языков: Python, Bash и др.;

Будет плюсом:

• Участие в программах bug bounty;
• Участие в CTF;
• Наличие сертификатов OSCP, OSCE, OSWE и т.д.;
• Опыт разработки приложений;
• Знание базового стека Java (J2EE, Spring Framework, REST API и т.д.);
• Опыт работы с docker, docker-compose, k8s;
• Практика в анализе уязвимостей в мобильных приложениях.

Мы предлагаем:

• Удаленную работу или в г Москва в новом и современном офисе, который мы сделали на 2х этажах с кастомизированным дизайном под Центр Кибербезопасности (м.Телецентр, ул. Дубовая Роща 25 К, строение 2);
• Участие в крупных федеральных проектах;
• График работы гибкий, начало рабочего дня устанавливается по вашему удобству и комфорту;
• Оклад + премия и Годовой бонус;
• ДМС, корпоративные скидки, специальные условия от банков.