Пентестер/ Инженер (Application Security)
Требования
Местоположение и тип занятости
Компания
Описание вакансии
Условия работы
BELL INTEGRATOR – крупный системный интегратор страны. Мы являемся аккредитованной ИТ– компанией.
На текущий момент с нами работает более 2500 высококлассных аналитиков, руководителей проектов, разработчиков, тестировщиков и специалистов по сопровождению крупных информационных систем. Bell Integrator активно реализует проекты по всей России, среди наших заказчиков – ведущие системообразующие финансовые, телеком и ритейл компании страны.
Центральный офис Bell Integrator расположен в Москве, представительства – в Нижнем Новгороде, Пензе, Саратове, Уфе, Минске (Беларусь).
В компании открыта вакансия Пентестер/Инженер (Application Security)
ТРЕБОВАНИЯ:
- Высшее/среднее образование
- Опыт от 3 лет;
- Опыт работы в области обеспечения безопасности приложений от 3-х лет;
- Опыт написания пентестов;
- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25;
- Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, WSTG и т.п.);
- Знание основных фреймворков, протоколов, стандартов безопасности (OAuth2, JWT, OpenID Connect. и т.п.), знание протоколов криптографической защиты, базовое знание средств защиты инфраструктуры;
- Понимание принципов работы облачной инфраструктуры, и рисков безопасности;
- По профилю кандидата такие есть с опытом в компаниях: Касперский, Orange group и др. кто занимается кибербезопасностью или из кибербезопасности топ банков.
ОБЯЗАННОСТИ:
- Проведение пентестов и аудитом кибербезопасности по xPlatform (Банк в мессенджерах, личный кабинет X5 и другие партнерские интеграции).
ПРОЕКТ:
Цифровая платформа продуктовой интеграции. Партнерские сервисы, предоставление банковского сервиса в приложении X5. Мы выставляем готовый банковский функционал в приложение X5 Retail group.