Обязанности:
Добрый день, коллега! Компания Innostage (Инностейдж) - IT компания, создающая решения в области информационной безопасности. Мы помогаем нашим клиентам строить безопасный бизнес, используя внедрение и интеграцию информационных систем, разработку собственных продуктов и индивидуальный подход к решению каждой задачи. Сейчас мы в поиске специалиста Application Security - того, кто занимается обеспечением безопасной разработки. Формат: удаленный или в офисе в Казани на Спартаковской 12. Задачи, которые предстоит решать: Поддерживать и обеспечивать безопасность продуктовой разработки на всех этапах жизненного цикла разработки; Анализировать зависимости (библиотек), архитектуры ПО на уязвимости и слабые места, проводить статический анализ, фаззинг-тестирования с помощью инструментов AFL++, libFuzzer и других; Автоматизировать и совершенствовать процессы «Application Security» (SAST, DAST, OSS); Выполнять требования регулятора (ФСТЭК России) в части стандарта по разработке безопасного ПО (ГОСТ Р 56939-2016). Наши ожидания от кандидата: Релевантный опыт работы не менее 1 года; Знание двух языков программирования: C/Си++ и Python (как мин. на уровне джуна); Базовый опыт работы с компилятором из консоли; Понимание принципов и ознакомительный опыт работы с любым из инструментирующих фаззеров; Понимание принципов и ознакомительный опыт работы с (на выбор): отладчиками, средствами сбора покрытия, средствами анализа распространения помеченных данных. Работа в Innostage - это: Амбициозные и сложные, зачастую уникальные проекты. Поддержка профессионального развития - внутреннее и внешнее обучение, сертификации, изучение иностранных языков и своя библиотека. А еще мы очень любим спикеров и всячески их поддерживаем на профильных конференциях. Большое количество разных плюшек. ДМС со стоматологией, программа лояльности со скидками и бонусами от компаний-партнеров, частичная компенсация занятий спортом. А еще мы делаем выплаты к значимым событиям в жизни сотрудника и доплату к ежегодному отпуску. Драйв и любовь к спорту. Поэтому у нас есть собственная профессиональная гоночная команда, а также сборные команды по футболу и волейболу. Мы поддерживаем марафоны по бегу и организуем командное участие в Гонке героев. Насыщенная корпоративную жизнь. У нас есть клубы по интересам, где мы обсуждаем книги и фильмы. Проводим онлайн и оффлайн мастер-классы, квизы, тимбилдинги и праздники. Организуем семейные мероприятия: творческие конкурсы, летние праздники, новогодние ёлки — и делаем подарки детям. Аккредитация в Минцифры тоже есть.Похожие вакансии