Appsec-инженер

Группа Компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания.

Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HRTech, коммуникации и медиа, услуги, рынок недвижимости, travel.

Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.

Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.

Ищем Appsec-инженера в команду Крупной биржевой компании.

Задачи:

• Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.

• Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.

• Анализ безопасности стороннего ПО и автоматизация проверок.

• Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.

• Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.

• Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.

• Умение писать скрипты автоматизации на Bash, PowerShell, Python.

• Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.

Мы предлагаем:

• Удаленная работа, при вашем желании есть возможность посещать офис;
• Деньги: Белую ЗП всегда в рынке, оформление ТК РФ;
• Комфортный старт: 3 месяца плавного погружения под присмотром HR;
• Поддержка: ИТ-отсрочку и HR / юридические консультации 24/7;
• Культура: прозрачные процессы и открытую коммуникацию;
• Мощное железо: работу на лучших компах, мы не логируем время, у нас фокус на доверии и результате;
• ДМС: забота о здоровье за счет компании;
• Развитие: индивидуальный план обучения, конференции и митапы, мы помогаем развиваться и строить карьеру;
• Личный бренд: выступления на конференциях, митапах, написание статей;
• Бенефиты: ежеквартальное обновление корпоративных скидок;
• Движ: вечеринки оффлайн и онлайн, мерч, конкурсы и челленджи.