🤩БАУМАНТЕХ ⚡️Поиск кандидатов в Координационный центр Правительства РФ 🇷🇺 Мы – аккредитованная IT-компания. Наша дата-платформа – одна из самых больших и технологически зрелых систем в государственном секторе. Ежедневно наша система помогает федеральному Правительству принимать государственные решения. 💬 Ведущий специалист по информационной безопасности 💬 🤩 Вам предстоит: 🤩 Работа в Проектной группе Центра национальных проектов (проектный офис Аналитического центра при Правительстве Российской Федерации) в части сопровождения проектной деятельности 🤩 Внедрение практик безопасной разработки 🤩 Взаимодействие с DevSecOps в рамках интеграции инструментов безопасной разработки 🤩 Анализ защищённости приложений (тестирование продукта с помощью автоматизированных инструментов, проведение код ревью) (SAST/DAST/SCA, Container security и т.д.)) 🤩 Разработка правил для - автоматизированных инструментов (SAST/DAST и т.д.) 🤩 Проведение анализа и подготовка отчетов по выявленным уязвимостям 🤩 Проведение моделирования угроз 🤩 Проведение и анализ архитектуры приложения 🤩 Обучение и помощь разработчикам в применении лучших практик информационной безопасности при разработке приложений 🤩 Поддержка текущих production решений 🤩 Требования: 🤩Возможность работать полный день (высшее/неоконченное высшее, последние курсы ВУЗов), хорошая успеваемость и высокий средний балл 🤩Готовность к работе в интенсивном режиме и многозадачности 🤩Понимание цикла безопасной разработки ПО (Secure SDLC) 🤩Практический опыт анализа приложений 🤩Понимание причин возникновения и принципов эксплуатации уязвимостей 🤩Знание и понимания принципов эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них 🤩Опыт анализа архитектуры приложения с точки зрения информационной безопасности 🤩Опыт проведения моделирования угроз 🤩Опыт проведения security code review 🤩Опыт обработки результатов автоматизированных инструментов DevSecOps (SAST/DAST/SCA и т.д.) - Готовность к работе в офисе (ст. м. Киевская) 🤩 Будет преимуществом: 🤩Готовность к интенсивному режиму работы и оперативному решению задач 🤩Адаптивность, гибкость, умение работать в команде 🤩Опыт работы с Kubernetes 🤩Практические навыки выполнения тестирования на проникновение 🤩Опыт разработки обучающих программ и проведения awareness-тренингов 🤩Сертификация SSCP, CSSLP ⚡️ Мы предлагаем: 🔵 Официальное трудоустройство в аккредитованную ИТ-компанию: полное соответствие ТК РФ, социальные гарантии и стабильность. 🔵 Гибкий график работы: 5/2 (с 09:00 до 18:00 или с 10:00 до 19:00); работа в офисе. 🔵 Конкурентоспособная зарплата: обсуждается индивидуально, исходя из уровня вашего опыта и навыков. 🔵 ДМС: расширенная программа медицинского страхования, включая стоматологию (подключаем после успешного прохождения 3-х месячного испытательного срока). 🔵 Интересные задачи: работа над сложными продуктами. 🔵 Комфортный офис в центре города, в шаговой доступности от м. Киевская. 🎥В теме письма обязательно укажите вакансию! #вакансия 🤩 Контакты: 🤩 bt_hr@bmstu.ru 🤩 ib.bmstu.ru @baumantech @baumantech_hr