Москва
Компания «Девелоника» — российский центр экспертизы ГК Softline по заказной и платформенной разработке. Являемся ТОП–1 в рейтинге крупнейших разработчиков РФ 2023 по версии CNews.
Мы работаем с компаниями среднего и крупного бизнеса, государственными учреждениями. Наши сотрудники сами проектируют свое профессиональное и карьерное будущее, и получают возможность делать то, что имеет значение для миллионов пользователей.
Решайте амбициозные задачи, достигайте впечатляющих результатов. Твой успех — успех компании!
Мы в поиске Инженера по безопасной разработке в нашу команду.
Задачи
- Участие в построении процесса безопасной разработки ПО (SSDLC).
- Анализ безопасности архитектуры и кода разрабатываемого ПО.
- Работа с анализаторами кода SAST/DAST/SCA: разбор отчетов, разработка правил анализа.
- Формирование рекомендаций по безопасности разрабатываемого ПО.
- Участие во внедрении инструментов безопасной разработки в конвейере CI/CD.
- Обучение коллег из производственных команд навыкам AppSec.
От нового члена команды мы ожидаем
- Опыт работы на должности с аналогичными функциями от 3-х лет.
- Понимание принципов SSDLC и наличие опыта его внедрения.
- Понимание техник эксплуатации уязвимостей и методов защиты приложений.
- Понимание архитектуры современных веб и мобильных приложений.
- Знание лучших практик в разработке безопасных приложений.
- Опыт и навыки поиска уязвимостей в режиме White box и Black box.
- Практический опыт работы с системами безопасности и инструментами безопасной разработки SAST, OSA/SCA, DAST, CS и т.д. в конвейере CI/CD.
Будет плюсом
- Практический опыт в разработке ПО.
- Знание Windows / Linux на уровне администратора.
- Знания по тактикам и техникам проведения атак на инфраструктуру и приложения.
- Наличие сертификатов и отмеченных достижений в предметной области.
Мы предлагаем
- Конкурентную заработную плату. Мы готовы обсуждать условия дохода с каждым кандидатом.
- Гибкий формат 5/2, с гибким началом рабочего дня, возможностью работать в гибридном (или удаленном в зависимости от вакансии) формате.
- Обучение и развитие. Организуем необходимое внутреннее и внешнее обучение за счёт компании, запускаем стажёрские программы – можно учиться самому и стать ментором.
- Изучение английского. Организуем обучение английскому в мини-группах с преподавателем и носителем языка, предоставляем скидки на обучение в Skyeng.
- Профессиональное сообщество и развитие личного бренда. Наши сотрудники выступают на конференциях и пишут статьи. Также внутри компании проводим технологические митапы, можно в них участвовать как спикер и как слушатель.
- Насыщенную корпоративную жизнь. Организуем онлайн и офисные мероприятия, проводим творческие конкурсы и розыгрыши подарков.
- Заботу о здоровье. Предоставляем полис ДМС со стоматологией, психологической поддержкой и полисом для поездок заграницу. Также есть возможность посетить врача-терапевта в офисе.
- Материальную помощь по важным событиям в жизни.
- Открытость топ-менеджмента к диалогу. Регулярно делимся новостями компании, проводим для сотрудников горячие линии с руководством.
- Поддержку от государства. «Девелоника» является аккредитованной IT-компанией, что позволяет сотрудникам получить льготную ипотеку и/или отсрочку от армии в рамках гос. программ.
- Современную рабочую технику от компании или компенсацию использования собственной техники.