Руководитель группы AppSec, Интеллектуальная лаборатория цифровых сетей

Навыки

• Ansible
• Assembler
• DevSecOps
• Docker
• GitLab
• Kubernetes
• Управление проектами

О компании и продукте

• ЗП: 400 000 – 600 000 р. net, премирование по итогам года

Задачи

• Проведение исследований ПО на соответствие уровням доверия инструментами: Svace, Crasher, Блесна, Natch
• Управление проектами по исследованиям безопасности, распределение проектов AppSec-инженерами и контроль сроков их выполнения
• Координирование деятельности AppSec-инженеров
• Взаимодействие с руководителями команд разработки ПО по вопросам исследований безопасности ПО
• Консультация компаний-разработчиков ПО по реализации практик безопасной разработки ПО
• Взаимодействие с командой DevOpc
• Анализ моделей безопасности и архитектуры безопасности ПО
• Подготовка отчетных документов по результатам исследований
• Участие в подготовке программ обучения по направлению исследований безопасности
• Требования к экспертизе и образованию
• Высшее техническое образование
• Опыт руководства AppSec-инженерами от 3-5 человек
• Опыт работы с инструментами: Svace, Crasher, Блесна, Natch, IdaPro
• Опыт работы с Docker, Kubernetes, GitLab, Vault, Terraform, Ansible
• Опыт исследований ПО на языке ассемблера
• Опыт проведения исследований ПО под различные процессорные архитектуры
• Знание методик исследований уязвимостей и НДВ, включая методик оценки уязвимостей
• Знание одного из языка программирования на уровне не ниже Middle

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.