Технократия цифровизирует бизнес: от небольших компаний до крупных корпораций. СИБУР Диджитал, Камаз Digital, Татнефть, Университет Иннополис — наши клиенты. А ещё внутренние продукты, которые мы выводим на рынок.
У нас прозрачные процессы, понятная система грейдов и прогнозируемый рост, культура наставничества, возможность влиять на проекты и быть услышанным.
Ищем в нашу команду AppSec инженера.
Чем предстоит заниматься:
-
Разработка и внедрение безопасных решений на всех этапах жизненного цикла ПО (SSDLC).
-
Моделирование угроз (Threat Modelling).
-
Разработка требований по информационной безопасности и их интеграция в ИТ-решения.
-
Проведение анализа уязвимостей с использованием инструментов SAST, DAST, SCA, OSA, CS.
-
Консультирование разработчиков и тестировщиков по вопросам безопасной разработки.
-
Поддержка CI/CD конвейеров с точки зрения безопасности (Gitlab CI, Jenkins)
Что мы ожидаем:
-
Опыт работы с безопасной разработкой ПО.
-
Понимание уязвимостей и умений их выявления в коде.
-
Опыт работы с инструментами анализа безопасности (SAST, DAST, SCA, OSA, CS).
-
Знание стандартов разработки безопасного ПО (OWASP, NIST или других).
-
Навыки работы с Python, Java, Bug Tracker (Jira, YouTrack).
-
Опыт работы в средах разработки (IDE) и CI/CD.
Будет плюсом:
- Опыт разработки методик безопасного тестирования.
- Опыт работы с угрозами информационной безопасности (Threat Intelligence).
Никаких подводных камней:
- Работа над высоконагруженным продуктом в команде профессионалов;
- Современный стек и поддержка ваших технических инициатив;
- Топовая техника при трудоустройстве;
- Нетоксичная и амбициозная атмосфера;
-
Культура наставничества. Продвигайся вверх бок о бок с лучшими — наши руководители направлений признанные эксперты в профессиональном сообществе, ты тоже можешь быть одним из них;
-
Индивидуальные планы развития и карты знаний для прогнозируемого карьерного роста;
-
Компенсация психологических услуг;
-
Уроки английского языка, йога в офисе и собственная футбольная команда;
-
Возможность работать в офисе или удаленно.
