Специалист по информационной безопасности (AppSec)

Мы разрабатываем инженерное программное обеспечение для роста промышленности и строительства, признаны системообразующей организацией российской экономики, входим в реестр аккредитованных ИТ-компаний Минцифры России и ТОП-100 крупнейших ИТ-компаний России в рейтинге Cnews

Мы приглашаем к сотрудничеству опытного Специалиста по информационной безопасности (AppSec) для работы над ключевыми компонентами ВЕРТИКАЛЬ, ПОЛИНОМ:MDM.

Если вы готовы принять вызов и внести значимый вклад в командную работу, присоединяйтесь к нашей команде.

Задачи:

• поддержка и обеспечение безопасности продуктовой разработки на всех этапах жизненного цикла разработки;

• анализ зависимостей (библиотек), архитектуры ПО на уязвимости и слабые места;

• проведение статического анализа, фаззинг-тестирования с помощью инструментов Svace, Crusher, Natch, Блесна, AFL++, libFuzzer и других;

• автоматизация и совершенствование процессов «Application Security» (SAST, DAST, OSS);

• консультация и поддержка подразделений разработки;

• выполнение требований регулятора (ФСТЭК России) в части стандарта по разработке безопасного ПО (ГОСТ Р 56939-2024).

• участие в сертификации разрабатываемых продуктов.

Требования:

• понимание архитектуры построения современной web-системы (клиент - сервер приложений - сервер базы данных);

• общее знание языков (С# и/или TypeScript), общее знание языка SQL - написание запросов в базу данных postgresql;

• понимание сетевой модели OSI, опыт работы в Linux системах, процессов ci/cd, SSDLC;

• готовность работать с документами (Бизнес требования, Технические задания, Схемы);

• готовность к изучению новых языков программирования и прочих ИТ технологий;

• понимание уязвимостей OWASP Top 10;

• опыт работы и внедрения инструментов класса DAST (BurpSuite, OWASP ZAP), Fuzzing (AFL, libFuzzer), SAST, SCA, OSA;

• опыт работы с инструментами DevOps (Teamcity, Jenkins, Gitlab, Nexus, JFrog, ELK, ansible).

Будет плюсом:

• опыт работы с docker или формирования процессов безопасной разработки

• знание или опыт применения стандартов сертификации ПО по ФСТЭК

• опыт использования Infisical/HashiCorp Vault или аналогичной системы.

• опыт участия в профильных (CTF, PHDays, OffZone, ZeroNight, HackTheBox, TryHackMe, Burp Suite Academy) соревнованиях и конференциях

• Знание базовых нормативных документов ФСТЭК (приказы № 17, 21, 31, 239, 55, 76, 64)

• опыт применения таких инструментов отладки, как gdb, valgrind,address sanitizer, undefined behaviour sanitizer, thread sanitizer.

Условия работы:

• стабильность: работа в устойчиво развивающейся, аккредитованной IT- компании;

• официальное трудоустройство, соблюдение компанией всех социальных гарантий;

• ДМС после испытательного срока, доплата больничных до 100%;

• частичная компенсация спортивных абонементов;

• гибкий формат работы: вы можете выбрать удаленное сотрудничество или предпочесть работу в одном из наших центров разработки;

• достойная заработная плата. Итоговый уровень дохода обсуждается с успешным кандидатом на собеседовании;

• возможность работать в стабильной продуктовой компании и принять участие в разработке продукта, который уже 20 лет является лидером рынка инженерного ПО;

• возможность обучения и участия в конференциях за счет компании.