Application Security Architect - Bulgaria

Мы ищем специалиста с глубокими знаниями в области безопасности веб‑ и мобильных приложений, подтверждённым опытом внедрения защищённых веб‑ и мобильных приложений и ориентированным на проекты мышлением. Требуется продемонстрировать знание стандартов аутентификации (Oauth 2.0, Open ID Connect, SAML), архитектуры защищённых веб‑ и мобильных приложений, соответствующих уязвимостей и методов их устранения/ремедиации, безопасных шаблонов проектирования бизнес‑процессов в веб‑ и мобильных приложениях, спецификаций криптографии (TLS, X.509, хеш‑ и шифровальные алгоритмы, handshake), подходов к оценке безопасности white box, архитектуры и возможностей безопасности Linux, инфраструктуры и возможностей безопасности k8s, безопасности API, внедрения GDPR в корпоративных приложениях. Вы сможете участвовать в разработке и внедрении наших веб‑ и мобильных решений для клиентов в составе команды по безопасности приложений.

• Выполнение роли security architect в проектах внедрения

• Анализ дизайна решения и требований к безопасности, разработка дизайна безопасности и конфигураций.

• Выявление пробелов в безопасности продукта Netcracker и предложение экономически эффективных решений

• Консультирование команд разработки по внедрению мер безопасности

• Проведение аудитов безопасности на уровне исходного кода, конфигураций и архитектуры развертывания.

• Подготовка объёма для внутреннего и внешнего тестирования безопасности, анализ отчётов внешнего тестирования безопасности.

• Работа в составе команды внедрения совместно с клиентом

• Минимум 8 лет практического опыта в области безопасности приложений.

• Аналитический склад ума и способность решать проблемы.

• Степень бакалавра в области компьютерных наук, информационной безопасности, инженерии или смежных областей. Степень магистра будет плюсом.

• Опыт работы с процессами разработки корпоративного программного обеспечения.

• Высшее техническое образование / университетская степень в соответствующей области