Старший инженер по информационной безопасности [Группа безопасности приложений]
Ozon TechRemotetoday
About the job
Разработка и внедрение практик безопасности приложений, использование ML/LLM для поиска уязвимостей, проведение аудитов и консалтинг команд разработки
Requirements
- Понимание цикла безопасной разработки ПО (Secure SDLC)
- Практический опыт анализа приложений
- Понимание причин возникновения и принципов эксплуатации уязвимостей
- Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25
- Опыт проведения моделирования угроз
- Опыт внедрения security-требований в компании
- Опыт проведения security code review
- Использование Linux на уровне уверенного пользователя
- Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM)
- Умение писать код на любом из языков go/python/java/С#/javascript
Source: Telegram channel Вакансии в ИБ | infosec
Employer contact is hidden
Sign up and upload your resume to unlock the direct contact for this job and a personal feed of similar ones from hundreds of Telegram channels. First 3 days free, no card.
Get the employer's contact