Специалист по безопасной разработке.

Проект:

Продукт объединяет высокотехнологичные решения в области аудита информационных систем, категорирования, ИБ-комплаенса и защиты сетевой инфраструктуры.

Обязанности:

• Выстраивание и поддержка процессов безопасной разработки;
• Формирование требований по обеспечению защищенности разрабатываемого программного обеспечения;
• Осуществлять настройку frameworks для fuzzing/SAST/DAST;
• Проводить периодические обучения для разработчиков в части best practice в разработке;
• Консультации по результатам статического и динамического анализа программного обеспечения.

Необходимые знания и навыки:

• Знание и опыт применения методик/инструментов по автоматизированному поиску уязвимостей (fuzzing/SAST/DAST) и умение их внедрять в CI\CD;
• Умение работать с несколькими frameworks из списка AFL, Peach, Svace, Crusher, SonarQube и т.п;
• Анализ OpenSource-компонентов и сторонних компонентов (OSA/SCA);
• Понимание современных DevOps-концепций и опыт использования средств автоматизации DevOps (GitLab, Jenkins, groovy pipeline);
• Знания практик DevSecOps/AppSec, различных подходов к их применению, особенностей работы инструментов по анализу защищенности;
• Уверенное владение несколькими языками из списка и их основных распространенных фреймворков: Java, JS, Python, C/C++, C#, Kotlin, Obj-C;
• Знание скриптовых языков программирования (Bash / Powershell / Python);
• Знание английского на уровне чтения технической литературы;
• Коммуникабельность.

Со своей стороны мы предлагаем:

• Конкурентную заработную плату;
• Оформление по ТК РФ;
• Работа над уникальным для рынка продуктом с использованием современных технологий;
• Обучение и сертификацию у международных вендоров;
• Пакет ДМС, корпоративные развлечения и спорт (футбол, волейбол, баскетбол);
• Мы аккредитованная IT-компания;
• Возможность работать в офисе или удаленно (На территории РФ).