Обязанности:
В связи с запуском нового продуктового направления, мы продолжаем активно расти и расширять команду. Ключевая цель нового телекоммуникационного направления — создание конкурентной линейки RAN-продуктов для мобильных сетей 4/5 поколения. Чем Вам предстоит заниматься: Внедрение культуры безопасной разработки совместно с чемпионами по безопасности Ручное тестирование безопасности решений с использованием SAST, DAST, SCA, fuzzing инструментария и его дальнейшее внедрение в процесс непрерывной интеграции (CI) Демонстрация отчётов инструментов тестирования безопасности разработчикам, разъяснение деталей обнаруженных проблем, предоставление рекомендаций по их исправлению Отслеживание устранения найденных уязвимостей Координация тестирования безопасности проводимого внешними контрагентами (например, тестирование на проникновение) Поиск и анализ угроз безопасности и новых векторов атак в исходном коде решений Что мы ожидаем от будущего члена команды: Опыт работы на аналогичной должности от 3 лет Опыт внедрения SAST, DAST, SCA и fuzzing в уже существующий процесс разработки Практические умения автоматизации технических процессов с использованием CI/CD инструментов (Github или пр.) Опыт работы с k8s Опыт работы с Python Опыт работы с системами/сервисами: отслеживания багов (Jira или пр.); управления и оркестрацией уязвимостями (например, DefectDojo); совместной разработки кода (Github или пр.) Знания английского на уровне чтения и написания технической документации Дополнительно приветствуем: Навыками программирования на различных языках Общие знания мобильных телекоммуникационных систем GSM/LTE/5G Будем рады предложить Вам: Программу поддержки инноваций: премии за научные достижения, публикацию статей, выступления на конференциях и регистрацию патентов; Обучение и развитие: учебный портал с курсами и лекциями от внешних и внутренних экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях; Лекторий с выдающимися экспертами: инженерами, учеными и исследователями; Заботу о здоровье: ДМС с первых дней работы, льготные условия страхования близких; Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами; Открытое общение: регулярные онлайн-встречи всей команды YADRO; Удаленный или гибридный формат работы: удалённая работа из дома на корпоративном ноутбуке из любой локации , и возможность посещать комфортный офис в Москве, Санкт-Петербурге, Нижнем Новгороде или Минске.Похожие вакансии
Аналитик по информационной безопасности (DevSecOps)
Договорная
Санкт-Петербург
Совкомбанк Технологии