Инженер по безопасной разработке
Чем предстоит заниматься
- Развивать практики AppSec в организации;
Ответственность за SSDLC:
- администрирование используемых инструментов (наполнение\корректировка правил)
- выявление уязвимостей и их триаж
- постановка задач на исправление (jira)
- митигация и контроль исправления;
- Анализ бизнес требований и то, как они влияют на уровень защищенности продукта;
От успешного кандидата мы ожидаем
- Опыт работы как Application Security Analyst от 3 лет;
- Опыт программирования на Java, Python;
- Глубокое понимание архитектурных принципов построения и работы web\mobile приложений;
Опыт работы с инструментами классов:
- SAST - предпочтение Svace\Semgrep\CodeQL
- DAST - ZAP\Juzzer
- OSA\SCA - Codescoring,CyclonDX,DepTrack
- VulnManagement - DefectDojo
- Опыт работы с инструментальным стеком разработки: Jira, Gitlab, Jenkins, Harbor, Nexus, Rancher, Kubernetes, Vault, FreeIpa, Keycloak;
- Опыт работы с системами автоматической сборки (maven, gradle, sbt, Bazel);
- Знание основных аспектов обеспечения безопасности web-приложений (OWASP10,SANS25), а также best practices безопасной разработки.
Что вам точно понравится:
Заботимся о здоровье
ДМС + Стоматология. Страхование от несчастных случаев и критичных заболеваний. Психологическая поддержка. 100% оплата больничного в течение 10 дней. Выделенная поддержка при Covid
Занимаемся спортом
Сегодня в компании есть несколько команд по разным видам спорта: футбол, волейбол, настольный теннис, йога, шахматы. И ты можешь создать свою!
Собираемся вместе
А если не спорт? Нам есть чем заняться — книжный клуб, праздники для детей, корпоративы, вебинары, техтоки и (не)техтоки с внутренними и внешними экспертами. Есть тема? Предлагай, найдем эксперта.
Создаем комфорт
Ты можешь сам выбирать, где работать — прекрасные офисы в центре Москвы или Санкт-Петербурга или полная удаленка.
Кафетерий льгот
Мы компенсируем затраты 58 000 рублей в год на обучение, спорт, IT решения, расширение ДМС для себя или ДМС для родственников. Материальная помощь в особых случаях. Реферальная программа — на все вакансии, зови друзей и получай бонусы!
Мы компания
«Честный ЗНАК»,
создаем единую распределенную систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС.
Заботимся о здоровье
Занимаемся спортом
Собираемся вместе
Отзывы о компании
Оценка Dream Job
4,9 отлично
Рекомендуют работодателя
99%