Ведущий специалист отдела обеспечения информационной безопасности и защиты данных

Уровень дохода не указан

Опыт работы:: 3–6 лет

Тип занятости: Полная занятость

Оформление:

Трудовой договор

График:: 5/2

Рабочие часы:: 8

Формат работы:: на месте работодателя

Откликнуться

UZCARD (АО ЕОПЦ)

Станьте драйвером
финтех трансформации

UZCARD в цифрах

лет

Первая национальная платежная система. Более 20 лет на рынке безналичных платежей

млн
пользователей

Доверяют нам более 18 миллионов жителей Узбекистана

350

+
сотрудников

Над цифровыми решениями работают более 350 специалистов

О компании

UZCARD — АО «Единый общереспубликанский процессинговый центр»
(торговая марка UZCARD).

UZCARD обеспечивает эквайринговую деятельность, процессинг электронных платежей, а также выполняет функцию провайдера, объединяя банки, платёжные организации и других участников рынка.

Обязанности:

Анализ безопасности веб- и мобильных приложений: проведение проверок на уязвимости, анализ исходного кода, API и выявление потенциальных угроз;
Управление уязвимостями: поиск, классификация и приоритизация уязвимостей, контроль их устранения и проведение повторных проверок;
Внедрение практик безопасной разработки (AppSec / DevSecOps): интеграция инструментов проверки безопасности в процессы разработки и CI/CD;
Работа с инструментами защиты: настройка и сопровождение средств анализа защищенности, сканеров уязвимостей и других СЗИ/ТЗИ;
Взаимодействие с IT-командами: консультирование разработчиков и системных администраторов по вопросам устранения уязвимостей и безопасной разработки;
Анализ угроз и инцидентов ИБ: участие в расследовании инцидентов, оценке рисков и подготовке рекомендаций по повышению защищенности систем.

Требования:

Высшее в сфере информационных технологий или информационной безопасности;
Опыт работы: от 3 лет в сфере информационной безопасности, Application Security или технического аудита защищенности;
Опыт в AppSec / Web Security: практический опыт поиска и анализа уязвимостей веб-приложений, мобильных приложений и API;
Знание стандартов безопасности: OWASP Top 10, OWASP Mobile Top 10, OWASP API Security Top 10;
Владение инструментами: Burp Suite, OWASP ZAP, SonarQube, Nessus, Qualys или аналогичные инструменты;
Знание DevSecOps: понимание CI/CD и принципов интеграции проверок безопасности в процессы разработки;
Технические знания: понимание сетевых протоколов, Linux/Windows, REST API, SQL, принципов работы веб- и мобильных приложений;
Знание оценки уязвимостей: CVE, CVSS, CWE, понимание классификации и приоритизации угроз;
Навыки чтения и анализа кода на Python, Java/Kotlin, C# или JavaScript;
Практический опыт проведения Pentest и моделирования угроз.