Обязанности:
ГК "ИнфоТеКС", входящая в ТОП-10 компаний России в сфере защиты информации, лидер в разработке средств защиты информации, приглашает в команду Эксперта по безопасной разработке. Предстоящие задачи: Участие сотрудника ожидается в процессах безопасной разработки продуктов ИнфоТеКС (ПО и ПАК) на всех этапах их жизненного цикла. Основные направления участия следующие: - формирование требований безопасности для разрабатываемого продукта; - валидация архитектурных артефактов, включая МУиН; - анализ результатов работы инструментальных средств поиска уязвимостей разрабатываемого исходного кода (SAST), сторонних компонентов (SCA) и динамического тестирования (DAST); - верификация уязвимостей в случае обнаружения, определение критичности для конкретного продукта, оценка мер по устранению выявленной уязвимости или снижения ее критичности. Ожидания от квалификации: Опыт от 3х лет в одном или нескольких направлениях обеспечения безопасности разрабатываемого программного обеспечения (ПО): - формирование требований безопасности для разрабатываемого ПО; - валидация архитектурных артефактов ПО, включая МУиН; - анализ результатов работы инструментальных средств поиска уязвимостей разрабатываемого исходного кода ПО (SAST), сторонних компонентов (SCA) и динамического тестирования (DAST); - верификация уязвимостей ПО в случае обнаружения, определение критичности для конкретного продукта, оценка мер по устранению выявленной уязвимости или снижения ее критичности. Преимущество: • Понимание особенностей обеспечения безопасности ПАК; • Опыт написания скриптов для автоматизации задач (Python, Bash); • Опыт программирования (например, на C/C++); • Знакомство и понимание ГОСТ безопасной разработки (например, ГОСТ Р 56939-2024). Условия работы: Работа в офисе в Санкт-Петербурге/Москве/Томске/Пензе; Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата; Продолжительность рабочего дня 8 часов + 1 час на обед; Оплачиваемое работодателем питание в офисе или кафе; ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев; Корпоративные мероприятия и спортивные инициативы (футбол, волейбол, баскетбол); Изучение английского по корпоративным ценам; Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.Похожие вакансии
От 86 000 до 120 000 руб.
Пенза
ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ГОСУДАРСТВЕННОЙ ЭКСПЕРТИЗЫ ПЕНЗЕНСКОЙ ОБЛАСТИ"
От 28 000 до 45 000 руб.
Пенза
Управление Федеральной Службы по Ветеринарному и Фитосанитарному Надзору по Саратовской, Самарской и Пензенской Областям