Security Analyst
**Основні функціональні обов'язки:**
- Організація процесу безпечної розробки ПО (SDLC);
- Впровадження технічних засобів підтримки процесів розробки безпечного ПО: статичних і динамічних аналізаторів і т.п (написання власних правил аналізу коду, оцінка ефективності і тюнінг системних правил);
- Налаштування аналізаторів під специфіку конкретних програм (аналіз використовуваних фреймворків і стандартних бібліотек, архітектури додатку);
- Дослідження веб-технологій, мов програмування, фреймворків і бібліотек на предмет визначення кращих практик та рекомендацій по їх використанню в розробці (яке API не рекомендується використовувати, а яке - можна і потрібно);
- Участь в offensive-проектах (аналіз захищеності / тестування на проникнення).

**Досвід роботи:**
 - Знання предметної області Application Security: вміння знаходити недоліки в коді програми;
- Навички розробки та вміння розбиратися в чужому коді;
- Знання, крім OWASP Top 10, будуть великим плюсом: наприклад, OWASP Testing Guide, OWASP Code Review Guide, OWASP Secure Coding Practices;
- Розуміння сучасних процесів розробки програмного забезпечення: Agile, CI / CD.
 
**Місце роботи **(адреса офісу): м.Київ, бул. Лесі Українки, 26
MIRA IT Recruiting