Ключевая цель роли
Обеспечение безопасности приложений и ИТ-систем за счёт системного анализа защищённости, внедрения SSDLC и управления уязвимостями. Задача — снизить риски, повысить устойчивость сервисов и соблюсти требования регуляторов (152-ФЗ, ISO 27001, OWASP).
Структура команды: в отделе ИБ 7 человек — SOC, GRC и ваша группа AppSec (2 инженера в прямом подчинении).
Чем предстоит заниматься:
Наши ожидания:
Высшее техническое.
Опыт в ИБ от 5 лет, управленческий опыт от 3 лет (даже небольшой командой).
Приветствуется опыт в ресторанном бизнесе / HoReCa.
Глубокие знания SSDLC, опыт работы с SAST/DAST/SCA, проведение пентестов.
Обязательный опыт настройки и эксплуатации WAF и Anti-DDoS (включая облачные решения).
Опыт ведения программы Bug Bounty (выстраивание, взаимодействие с исследователями, защита программы внутри компании).
Знание OWASP Top 10, умение интерпретировать результаты сканирований и управлять уязвимостями.
Опыт реагирования на инциденты, участие в Red Team активностях.
Сертификаты приветствуются: OSCP, CEH, CCNA, ECDE.
Умение отстаивать позицию ИБ перед бизнесом, разработкой и вендорами — аргументированно продавать решения.
Навыки руководства небольшой командой в сочетании с самостоятельностью.
Коммуникативные навыки, стратегическое и тактическое планирование.
Многозадачность, личная ответственность, нацеленность на развитие.
ООО «ЮНИРЕСТ» представляет бренд ROSTIC’S
*Сертификат «Отличное место для работы» выдан ООО «Юнирест» на основании результатов анонимного опроса сотрудников на платформе Happy Job (товарный знак ООО «ФЕРСТ ТРЭЙНИНГ ГРУПП»). Компания вошла в ТОП‑25% по показателю Happy Индекс и включена в список сертифицированных компаний 2024 года.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.