Старший инженер по информационной безопасности [Группа безопасности приложений]
Ozon TechУдалённосегодня
О вакансии
Разработка и внедрение практик безопасности приложений, использование ML/LLM для поиска уязвимостей, проведение аудитов и консалтинг команд разработки
Требования
- Понимание цикла безопасной разработки ПО (Secure SDLC)
- Практический опыт анализа приложений
- Понимание причин возникновения и принципов эксплуатации уязвимостей
- Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25
- Опыт проведения моделирования угроз
- Опыт внедрения security-требований в компании
- Опыт проведения security code review
- Использование Linux на уровне уверенного пользователя
- Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM)
- Умение писать код на любом из языков go/python/java/С#/javascript
Источник: Telegram-канал Вакансии в ИБ | infosec
Контакт работодателя скрыт
Зарегистрируйтесь и загрузите резюме — откроется прямой контакт по этой вакансии и персональная подборка похожих из сотен Telegram-каналов. Первые 3 дня бесплатно, без карты.
Получить контакт работодателя