AppSec инженер
Описание
Группа Компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel. Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие. Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.Задачи: Анализ безопасности программного обеспечения, создаваемого не техническими специалистами. Организация процессов безопасной разработки, внедрение инструментов безопасной разработки. Анализ безопасности стороннего ПО и автоматизация проверок . Требования: Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры. Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ. Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны. Умение писать скрипты автоматизации на Bash, PowerShell, Python. Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО. Мы предлагаем: Удаленный формат работы по РФ; Белую заработную плату, оформление согласно Трудовому кодексу РФ; Комфортный старт: 3 месяца плавного погружения под присмотром HR; Поддержку: IT-отсрочку и консультации HR/юристов; Прозрачные процессы и открытую коммуникацию; Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате; ДМС: медицинское страхование за счет компании; Развитие: индивидуальный план обучения, посещение конференций и митапов, поддержка в развитии карьеры; Личный бренд: возможность выступать на конференциях, митапах, публикация статей; Бенефиты: ежеквартальное обновление корпоративных скидок; Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей. Откликайтесь, будем рады познакомиться лично!