Инженер по безопасной разработке

Описание

Мы в Koronatech занимаемся разработкой финансовых приложений. Наши клиенты – миллионы человек, которым важно, чтобы их данные были под надежной защитой. И наша команда обеспечивает это. Для нас безопасность – одно из качеств программного обеспечения. Мы следим за каждым этапом его разработки. На данный момент мы ищем коллегу, который бы разделил наши ценности и принял участие в развитии цикла безопасной разработки. Если тебе интересна практическая информационная безопасность и погружение в сложные информационные системы - добро пожаловать в команду Application Security! Чем предстоит заниматься: создавать, улучшать и внедрять контроли безопасности в цикл безопасной разработки (SDLC), а когда это станет рутиной – автоматизировать их; анализировать защищенность веб и мобильных приложений; анализировать риски и моделировать угрозы веб-приложений; помогать разработчикам, QA инженерам и менеджерам делать ПО безопасней; разрабатывать обучающие материалы по ИБ в рамках нашего курса Ninja Dojo для сотрудников; Мы ожидаем, что ты: высшее образовании в направлении информационной безопасности; понимаешь уязвимости из OWASP Top 10 (OWASP Top 10 Mobile - отдельный плюс), понимаешь как их находить; проводил пентест проекта с помощью WSTG и знаком с чек-листами ASVS; умеешь читать код и понимаешь что в нем творится. Наш стек - Java, Python, JavaScript (если есть опыт работы разработчиком - отдельный плюс); работал в спринтах и понимаешь основные методологии разработки; знаешь про DAST, SAST, SCA не понаслышке; возможно участвовал в CTF и Bugbounty-программах (мы тоже участвовали, для нас это отдельный плюс). Мы предлагаем: понятную траекторию роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.); обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения); социальный пакет (ДМС после ИС, скидки от партнёров, детская программа и т.д.); насыщенную корпоративную жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли); возможность быть наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему; официальное трудоустройство с первого дня, полностью белую зарплату; удобный формат работы.