Специалист по тестированию безопасности ПО

Обязанности

• выявление и анализ уязвимостей и недостатков ИБ во вносимом в контуры Банка ПО/артефактах;
• подготовка рекомендаций/оказание консультаций по устранению выявленных уязвимостей / недостатков ИБ во вносимом программном обеспечении/артефактах;
• автоматизация процессов поиска уязвимостей;
• осуществление аудита маскирования баз данных;
• выявление недостатков осуществления маскирования данных и подготовка рекомендаций по устранению выявленных в ходе аудита БД недостатков;
• взаимодействие с проектными командами;
• разработка тестовых планов и отчетной документации в рамках проводимых работ.

Требования

• образование высшее ИБ/ИТ;
• понимание основ управления уязвимостями;
• опыт применения инструментов для поиска уязвимостей (trivy, grype, dependency check, docker scan и пр.);
• опыт работы с ОС семейства Linux;
• наличие начальных навыков работы с СУБД (Oracle, MySQL, Postgre);
• понимание процессов проектирования, разработки ПО в рамках гибкой разработки;
• умение анализировать проектную документацию ИС с целью получения информации, необходимой для проведения работ.