Обязанности:
Технократия цифровизирует бизнес: от небольших компаний до крупных корпораций. СИБУР Диджитал, Камаз Digital, Татнефть, Университет Иннополис — наши клиенты. А ещё внутренние продукты, которые мы выводим на рынок. У нас прозрачные процессы, понятная система грейдов и прогнозируемый рост, культура наставничества, возможность влиять на проекты и быть услышанным. Ищем в нашу команду AppSec инженера. Чем предстоит заниматься: Разработка и внедрение безопасных решений на всех этапах жизненного цикла ПО (SSDLC). Моделирование угроз (Threat Modelling). Разработка требований по информационной безопасности и их интеграция в ИТ-решения. Проведение анализа уязвимостей с использованием инструментов SAST, DAST, SCA, OSA, CS. Консультирование разработчиков и тестировщиков по вопросам безопасной разработки. Поддержка CI/CD конвейеров с точки зрения безопасности (Gitlab CI, Jenkins) Что мы ожидаем: Опыт работы с безопасной разработкой ПО. Понимание уязвимостей и умений их выявления в коде. Опыт работы с инструментами анализа безопасности (SAST, DAST, SCA, OSA, CS). Знание стандартов разработки безопасного ПО (OWASP, NIST или других). Навыки работы с Python, Java, Bug Tracker (Jira, YouTrack). Опыт работы в средах разработки (IDE) и CI/CD. Будет плюсом: Опыт разработки методик безопасного тестирования. Опыт работы с угрозами информационной безопасности (Threat Intelligence). Никаких подводных камней: Работа над высоконагруженным продуктом в команде профессионалов; Современный стек и поддержка ваших технических инициатив; Топовая техника при трудоустройстве; Нетоксичная и амбициозная атмосфера; Культура наставничества. Продвигайся вверх бок о бок с лучшими — наши руководители направлений признанные эксперты в профессиональном сообществе, ты тоже можешь быть одним из них; Индивидуальные планы развития и карты знаний для прогнозируемого карьерного роста; Компенсация психологических услуг; Уроки английского языка, йога в офисе и собственная футбольная команда; Возможность работать в офисе или удаленно.Похожие вакансии