Application Security Аналитик
Posted 3
views
Summary
Analyzes app logic and code to find security flaws, models threats, and works with dev teams to fix vulnerabilities.
Навыки: Управление рисками, Анализ угроз. Специализации: Специалист по информационной безопасности.
Обязанности:
- Взаимодействовать с командами аналитики и разработки для анализа бизнес требований и их влияния на защищенность продукта;
- Моделировать угрозы безопасности приложений/сервисов и предлагать механизмы защиты;
- Анализировать возможность мошеннических действий и уязвимостей в бизнес логике приложений;
- Контролировать устранение уязвимостей и взаимодействовать с командой разработчиков с целью устранения проблем безопасности.
Будет плюсом:
- Умение анализировать исходный код на предмет наличия уязвимостей;
- Умение читать код на различных языках программирования.
Требования:
- Знание подходов по оценке уязвимостей и анализу рисков;
- Опыт построения модели угроз;
- Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях, желание обучаться и повышать компетенции в области практической информационной безопасности.