Senior Specialist по информационной безопасности (AppSec)

Описание роли

На позиции Senior Specialist по информационной безопасности (AppSec) вы будете играть важную роль в обеспечении безопасности разрабатываемых приложений в компании ИТ-Холдинг Т1. Ваша работа будет заключаться в формировании требований к информационной безопасности, оценке рисков и внедрении практик AppSec в команды разработки. Вы будете активно взаимодействовать с командами разработки, участвуя в анализе уязвимостей и контроле исправлений, что позволит создавать безопасные и надежные программные решения. Эта позиция требует глубоких знаний в области безопасности, а также способности к аналитическому мышлению и коммуникабельности для эффективного взаимодействия с коллегами.

Ваши ключевые задачи:
• Формирование требований ИБ к продуктам, включая процесс разработки и внедрения.
• Оценка рисков безопасности приложения с использованием современных методов и инструментов.
• Инициирование инструментальных проверок разрабатываемого продукта для выявления уязвимостей.
• Проведение ручного и автоматизированного поиска недостатков, а также участие в их разборе с командами разработки.
• Триаж найденных недостатков с использованием инструментов безопасной разработки для упрощения процесса исправления.
• Углубленный анализ уязвимостей в разрабатываемом ПО с целью максимальной защиты.
• Контроль поставки на исправление подтвержденных уязвимостей в рамках командной работы.
• Формирование предложений по компенсирующим мерам и их оценка.
• Внедрение AppSec-практик в команды разработки, направленных на улучшение общего уровня безопасности.

Уникальность вакансии

Работа в ИТ-Холдинг Т1 предоставляет уникальные возможности для профессионального роста. Ваша работа будет направлена не только на защиту приложений, но и на внедрение современных практик безопасности, что позволит вам быть на переднем крае технологий. Вы получите доступ к передовым инструментам и методам анализа безопасности, а также возможность участия в интересных проектах с высокими требованиями к безопасности. В компании ценится инициатива, и вы сможете предложить свои идеи по улучшению процессов и технологий, что сделает вашу работу более значимой и вдохновляющей.

О компании ИТ-Холдинг Т1

ИТ-Холдинг Т1 является одним из ведущих игроков на рынке информационных технологий в России. Компания предлагает широкий спектр IT-услуг и разработок, включая информационную безопасность, облачные решения и программное обеспечение на заказ. С более чем 500 сотрудниками и офисами в нескольких городах России, ИТ-Холдинг Т1 обслуживает более 1000 корпоративных клиентов, среди которых крупные банки и промышленные предприятия. Миссия компании состоит в обеспечении максимальной безопасности и эффективности бизнес-процессов для клиентов, а ценности компании основаны на инновациях, качестве и командной работе.