Team Lead Информационной безопасности (YouDrive)

Вакансия № 4-16343811 в городе (населенном пункте) Москва от работодателя "Ситимобил" на сайте www.RABOTKA.com.ru "Агрегатор вакансий".

Город, регион, страна: Москва, Россия (населённый пункт) места работы.

Смотрите другие свежие вакансии в городе (регионе) Москва

Компания: Ситимобил (организация, фирма, ИП);

Логотип (бренд, торговая марка, эмблема) компании (организации, фирмы, ИП):

Репутация работодателя Ситимобил:

Читайте свежие отзывы сотрудников об этом работодателе.

Оставить отзыв об этом работодателе без регистрации бесплатно на этом сайте-агрегаторе вакансий.

Зарплата: по договорённости;

Требования к работнику:

Дополнительные требования:
не указаны

Дополнительное описание вакансии:
YouDrive — сервис, развивающий городскую мобильность. Это не просто сервис краткосрочной аренды автомобилей, а платформа транспортных услуг. Компания также развивает шеринг такси YouDrive Business и маркетплейс YouDrive Pool, который позволяет запустить свой каршеринг. С 2015 года вырос не только автопарк компании, сервис запустился в четырех городах и продолжает искать новые точки роста. Команде нужны единомышленники, которые готовы постоянно тестировать интересные идеи. Какие проекты делает YouDrive: 1. YouDrive Каршеринг — быстрая аренда автомобиля на короткий срок. 2. YouDrive pool — стартовый набор для инвестиций в каршеринг. Мы берем на себя все заботы по приобретению автомобиля. При этом собственником автомобиля будет инвестор, что является защитой его вложений. 3. YouDrive business — почасовая аренда автомобилей для работы в такси. Мы ищем Team Lead в команду отдела информационной безопасности. Основными задачами нового сотрудника будут участие в создании цикла безопасной разработки, обеспечение защиты разрабатываемых и используемых приложений компании, участие в выстраивании процессов взаимодействия разработки и ИБ. Чем предстоит заниматься: Обеспечение защиты инфраструктуры и сервисов компании; Участие в создании цикла безопасной разработки; Обеспечение защиты разрабатываемых и используемых приложений компании; Выявление и реагирование на инциденты ИБ (ошибки программного обеспечения, несанкционированные проникновения, утечки информации и другие инциденты), проведение внутренних расследований; Участие в выстраивании процессов взаимодействия ИТ, разработки и ИБ; Администрирование существующих, разработка и внедрение новых систем информационной безопасности; Мониторинг инфраструктуры в части ИБ; Проведение инструктажей, обучение сотрудников требованиям информационной безопасности в части разработки программного кода; Моделирование угроз и формирование требований безопасности веб-приложений; Консультирование разработчиков и контроль устранения выявленных уязвимостей. Мы ждем от тебя: Знания в области Application Security; Практический опыт защиты и администрирования Linux (Debian, Ubuntu, CentOS); Знание Client-Side уязвимостей (Stored XSS, Reflected XSS, DOM XSS, postmessage SS (DOM), postmessage misuse, CSRF, CSTI, Clickjaking, referrer leak, Web cache poisoning, Web cache deception, CRLF injection, Open redirect, CT misuse, CSWSH и т. д.); Знание Server-Side уязвимостей (RCE, NoSQL injection, SQL injection, XXE, JWT misuse, Request Smuggling, SSTI, Insecure Deserialization, IDOR, Directory traversal, Authorization bypass, Case specific issues, SSRF, и т. д.); Опыт анализа защищенности веб-приложений в т. ч. fuzzing (Black Box, White Box, Grey Box); Базовое понимание принципов написания регламентов (в части адаптации существующих регламентов); Понимание встроенных механизмов безопасности Linux; Понимание особенностей защиты и уязвимостей ELK, Apache, Nginx, MySQL, PostgreSQL, kafka/RabbitMQ, Redis, git, Gitlab, Sentry; Знание BASH, Python или любого другого средства скриптовой автоматизации; Знание циклов CI/CD и DevOps; Опыт работы со сканерами уязвимостей (Burp Suite, Netsparker, Acunetix); Понимание принципов работы систем автоматизации. Мы предлагаем: Официальное оформление и зарплата на уровне топовых IT-компаний России; Интересные задачи; Возможность непосредственно влиять как на развитие сервиса, так и на текущий стек аналитических инструментов; Теплая и дружественная атмосфера в коллективе; Удобный график.

Вакансия № 4-16343811 относится к сфере деятельности: "Безопасность" » "Руководитель СБ".

Вы можете перейти к просмотру актуальных предложений работы выбранного населенного пункта с учетом сферы деятельности вакансии № 4-16343811: "Безопасность в населенном пункте текущего места труда" » "Руководитель СБ в населенном пункте текущего места труда".

Контакты работодателя / Смотреть детально...
(Переходите на веб-страницу сайта-партнёра «Служба Занятости Населения (электронная)» с вакансией № 4-16343811 на должность "Team Lead Информационной безопасности (YouDrive)" в городе (населенном пункте, регионе, стране) Москва, Россия, где находится телефон, Telegram, Skype, Viber, WhatsApp, E-mail, адрес работодателя "Ситимобил")