Remote AppSec Partner: Secure Architecture & Risk

Альфа-Банк; United States; Remote; USD 24,000 - 48,000; Full time

Benefits offered by this job

Гибкий график

ДМС и офисные льготы

Оплата конференций и курсов

Удалённая/гибридная работа

Job summary

Альфа-Банк ищет эксперта по информационной безопасности для анализа архитектуры и моделирования угроз, с акцентом на безопасную разработку и предотвращение инцидентов. Вы будете работать над соответствием регуляторным требованиям и улучшать процессы CI/CD в рамках микросервисной архитектуры.

Требуется высшее образование в области ИБ, 3–4 года практики и глубокие знания Burp Suite, OWASP топ-лист и CodeQL. Возможна полная удалёнка или гибрид, офисы в крупных городах.

Qualifications

• Высшее образование в области информационной безопасности и/или смежной области.
• Опыт практического анализа защищенности не менее 3–4 лет в области информационной безопасности.
• Умение находить и устранять веб-уязвимости по OWASP Top 10 и CWE Top 25.

Responsibilities

• Участвует в проработке задач на всех этапах жизненного цикла проекта, до внедрения и контроля.
• Проводит анализ архитектуры решений на безопасность и согласование проектной документации.
• Моделирует угрозы и формирует сценарии рисков.
• Анализирует планы бэклога разработчиков и предъявляет требования к новым фичам.
• Проводит расследования инцидентов ИБ и обеспечивает защиту кода и архитектуры.
• Проводит Code Review по результатам анализа на уязвимости.
• Работает с инструментами сканирования и приоритизирует бэклог уязвимостей.

Skills

Burp Suite

OWASP Top 10

Threat modeling

Risk assessment

Security architecture

Education

Высшее образование в области информационной безопасности

Tools

CodeQL

Job description

Альфа-Банк ищет эксперта по информационной безопасности для анализа архитектуры и моделирования угроз, с акцентом на безопасную разработку и предотвращение инцидентов. Вы будете работать над соответствием регуляторным требованиям и улучшать процессы CI/CD в рамках микросервисной архитектуры.

Требуется высшее образование в области ИБ, 3–4 года практики и глубокие знания Burp Suite, OWASP топ-лист и CodeQL. Возможна полная удалёнка или гибрид, офисы в крупных городах.