Security champion

Мы занимаемся разработкой on-prem IT-платформы, которая помогает нашим клиентам оптимизировать свою работу. Это гиперконвергентная система, способная объединить все важные элементы распределенной инфраструктуры и критичных сервисов в одном месте. Мы создаем удобные для клиентов инструменты для контроля и организации инфраструктуры, управления виртуализацией и безопасным хранением данных (кстати, не многие компании в мире могут этим похвастаться). Особое внимание мы уделяем тому, чтобы наша система была масштабируема, катастрофоустойчива и обладала высокой производительностью.

В поисках Security champion с опытом разработки на одном из языков: Golang, Python, C/C++, Javascript.

Чем предстоит заниматься:

- Обеспечивать необходимый уровень информационной защищенности продукта;

- Проводить оценку применимости угроз и рисков ИБ, выявленных в результате анализа и мониторинга;

- Мониторингом и реагированием на события информационной безопасности;

- Находить и устранять уязвимости в компонентах продукта;

- Участвовать в проектировании архитектуры системы.

Мы ожидаем от вас наличие опыта:

- Серверной разработки;

- Понимания уязвимости OWASP Top-10 и способов их эксплуатации;

- Опыта работы с системами безопасности и security-сканерами SAST, DAST, SCA(Dependency track, CycloneDX, Licenсe, Secret);

- Чтения документации на английском языке.

Эти навыки так же могут пригодиться:

- Опыт сертификации ПО по требованиям ФСТЭК;

- Опыт работы с системами виртуализации;

- Опыт работы с Golang;

- Опыт работы с Python;

- Опыт работы с C/C++;

- Опыт работы с Javascript.

Что мы предлагаем:

Компания: Официальное оформление к аккредитованном IT-вендоре.

Команда и процессы: Компактная, гибкая и кроссфункциональная команда, которая дает возможность самореализации, роста и обучения, вместо “муравейника”. Внимательное отношение к идеям, предложениям и обратной связи, которые помогут улучшить процессы и результат. Ранний этап развития продукта с современным стеком технологий - еще не обросли тонной легаси, которое нельзя менять.

Стабильность и уверенность в будущем: Достойная заработная плата по рынку, вместо “работать в нашей компании большая честь”. Необходимая техника и софт для работы, онбординг новых сотрудников опытными наставниками.

Забота о здоровье: Расширенный ДМС для тебя, который включает стоматологию, плановую госпитализацию, психологическую поддержку и возможность подключить близких родственников. Дополнительные выходные дни при плохом самочувствии и компенсация больничного до полного оклада.

Удобная локация офиса ст.м. Маяковская. Гибкое начало рабочего дня.

Плюшки от SOK, включая ежемесячные вечеринки