Специалист отдела безопасной разработки
«Код Безопасности» - российский разработчик сертифицированных средств защиты информации. Продукты компании обеспечивают защиту конечных станций и серверов, периметра сети, современных виртуальных инфраструктур и мобильных устройств сотрудников. Для обеспечения безопасной разработки продуктов компании нам нужен человек в команду службы сертификации, увлеченный информационной безопасностью и программированием:)
Основные задачи:
- Анализ рисков и моделирование угроз
- Анализ защищенности продуктов компании
- Анализ кода и тестирование продукта на наличие уязвимостей и слабых мест (white box, grey box)
- Отслеживание и анализ уязвимостей в используемых библиотеках и внешних компонентах (opensource)
- Проведение фаззинг-тестирования и статического анализа кода, автоматизация данных процессов
- Взаимодействие с разработчиками в рамках процессов SSDLC
Что мы ожидаем от кандидата:
- Знание архитектуры построения ОС (Windows, Unix)
- Опыт администрирования Windows/Linux -систем, уверенное использование Powershell/Bash
- Знания в области сетевых технологий: модель OSI, cтек протоколов TCP/IP, маршрутизация в IP-сетях
- Стандарты в области информационных технологий и защиты информации
- Понимание современных угроз и методов защиты
- Понимание принципов и методик разработки ПО
- Знание одного из языков программирования: C/C++ или Python
- Опыт использования различных инструментов SAST/DAST является преимуществом
Что мы предлагаем:
- Полное соблюдение ТК РФ, пятидневный график работы с гибким началом рабочего дня (до 11 часов)
- Удаленный формат работы до конца 2020 года с возможностью приезжать в офис по необходимости
- Комфортную и лояльную атмосферу в команде
- Интересную работу в одной из ведущих компаний в области создания средств защиты информации
- Профессиональное обучение за наш счет и возможность самореализации и карьерного роста
- ДМС со стоматологией после прохождения испытательного срока
- Офис с графити, чай, кофе, игры в настольный теннис, кикер, корпоративная футбольная команда, и т.д.
- Уровень заработной платы будет устанавливаться в зависимости от ваших знаний и умений - у нас есть оклад и полугодовая премия
- Месторасположение - ст.м. Нагатинская, шаговая доступность от метро