AppSec specialist

Описание

Компания Zecurion, один из крупнейших игроков ИБ-рынка в сфере разработки DLP-систем, объявляет конкурс на закрытие вакансии AppSec. Мы даем возможность погрузиться в один продукт до атомарного уровня: разобраться, как он защищает данные на уровне ядра, какие сценарии утечек скрыты в логике приложения.DLP-системы Zecurion используются более чем в 12000 организаций в России, СНГ, Европе, США и Азии. Среди наших заказчиков: Allianz-РОСНО, «Аэрофлот», Минфин, «Роснефть», «Сбербанк России», «Ростелеком» и другие.Мы предлагаем перспективу работы с одним продуктом, где DLP не набор фич, а единая система защиты. Вы не будете просто проверять — Вы станете тем, кто определяет, как должна работать защита от утечек в реальных системах. Задачи: Триаж уязвимостей и исключение ложных срабатываний. Сопровождение технического долга и контроль исправления разработчиками. Помощь в актуализации политик, инструкций по безопасному кодированию. Участие в сертификации, понимание требований фстэк и разработка документации, и регламентов. Мы ожидаем: Уверенный опыт работы с анализаторами кода (PVS-Studio, Svace). Понимание и применение SDLC и CI/CD. Навыки работы с документацией, знания принципов безопасного программирования. Способность самостоятельно определять и соблюдать установленные сроки задач. Что ждать от нас: Работу в аккредитованной ИТ-компании – лидере рынка информационной безопасности. Официальное трудоустройство с первого дня. Смелые вызовы и масштабные задачи – многие наши разработки являются ведущими и в области ИБ. Перспективу осваивать новые продукты и решения, расти профессионально и в должности. Достойную заработную плату и её дальнейший рост в зависимости от ваших результатов. Сокращенный рабочий день на час. Обучение за счёт компании (курсы, сертификации). Комфортный коллектив единомышленников и профессионалов. Современный бизнес-центр в шаговой доступности от м. ВДНХ.