Инженер по безопасной разработке

Мы в Koronatech занимаемся разработкой финансовых приложений.

Наши клиенты – миллионы человек, которым важно, чтобы их данные были под надежной защитой.

И наша команда обеспечивает это. Для нас безопасность – одно из качеств программного обеспечения. Мы следим за каждым этапом его разработки.

На данный момент мы ищем коллегу, который бы разделил наши ценности и принял участие в развитии цикла безопасной разработки. Если тебе интересна практическая информационная безопасность и погружение в сложные информационные системы - добро пожаловать в команду Application Security!

Чем предстоит заниматься:

• создавать, улучшать и внедрять контроли безопасности в цикл безопасной разработки (SDLC), а когда это станет рутиной – автоматизировать их;
• анализировать защищенность веб и мобильных приложений;
• анализировать риски и моделировать угрозы веб-приложений;
• помогать разработчикам, QA инженерам и менеджерам делать ПО безопасней;
• разрабатывать обучающие материалы по ИБ в рамках нашего курса Ninja Dojo для сотрудников;

Мы ожидаем, что ты:

• понимаешь уязвимости из OWASP Top 10 (OWASP Top 10 Mobile - отдельный плюс), понимаешь как их находить;
• проводил пентест проекта с помощью WSTG и знаком с чек-листами ASVS;
• умеешь читать код и понимаешь что в нем творится. Наш стек - Java, Python, JavaScript (если есть опыт работы разработчиком - отдельный плюс);
• работал в спринтах и понимаешь основные методологии разработки;
• имеешь опыт работы в аналогичной должности или разработчиком (Java, Python) не менее года;
• знаешь про DAST, SAST, SCA не понаслышке;
• возможно участвовал в CTF и Bugbounty-программах (мы тоже участвовали, для нас это отдельный плюс).

Мы предлагаем:

• понятную траекторию роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.);
• обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения);
• социальный пакет (ДМС после ИС, скидки от партнёров, детская программа и т.д.);
• насыщенную корпоративную жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли);
• возможность быть наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему;
• официальное трудоустройство с первого дня, полностью белую зарплату;
• удобный формат работы.