Добрый день В настоящей время я нахожусь в поиске Аналитика по информационной безопасности для компании, которая занимается разработкой платформы хранения и обработки Больших данных. Платформа используется для построения масштабируемых ХД и реализации решений в области AI, IoT и ML. Мы предлагаем вам: - Официальное трудоустройство по ТК РФ; - Кристально белую заработную плату; - Все привилегии работы в IT компании; - ДМС со стоматологией (+ частичная оплаты страховки на детей); - Стандартный график работы 5/2; - Комфортный формат работы (можно работать 100% удалённо, либо в гибридном формате - офисы компании находятся в Санкт-Петербурге и Москве); - Необходимое оборудование для комфортной работы; - Возможности для развития и обучения в рамках компании и за её пределами (курсы, семинары, оплата сертификации и участия в профильных конференциях) Основные задачи, которые будут стоять перед вами: - Участие в развитии продукта в части безопасности платформы на базе Apache Ranger и Apache Knox; - Анализ исходного кода на предмет наличия уязвимостей; - Анализ уязвимых зависимых компонентов; - Моделирование угроз; - Анализ и разработка требований к продукту в части ИБ Мы ждём , что вы имеете/обладаете: - Опыт формирования требований к безопасности на самом раннем этапе жизненного цикла продукта; - Понимание причин возникновения и принципов эксплуатации уязвимостей приложений; - Опыт разработки требований по ИБ для приложений; - Опыт разработки модели угроз для приложений; - Знаниями CWE/SANS Top 25 Most Dangerous Software Errors, OWASP Top 10; - Знаниями C++; - Умением читать и хорошо ориентироваться в исходном коде; - Пониманием принципов шифрования трафика с использованием SSL. Если это всё про Вас, мы будем рады познакомиться и рассказать подробности