Junior Application Security Engineer
Сигналы объявления: 1 из 3
Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.
- Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
- Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
- Свежесть публикации: есть сигнал — С даты публикации прошло 7 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.
Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.
Как проверить работодателя →✍ Составить сопроводительное письмо
Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.
Опыт и подпись возьмутся из вашего мини-резюме.
💰 Сколько зарабатывают на этой позиции
Пожаловаться на подозрительную вакансию
Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.
О нас
24 часа в сутки мы детектируем атаки и с максимальной скоростью разрабатываем и публикуем рекомендации по защите информации наших клиентов.
UserGate вкладывает много ресурсов в развитие технологий. Это далеко не норма в нашей отрасли, где можно получить относительно быстрый результат, используя программное обеспечение с открытым кодом. Мы вкладываемся в развитие собственной аппаратной части, в исследование новых высокопроизводительных алгоритмов, развитие собственных решений, основанных на проприетарном коде и экспертизе. Мы больше чем софтовая компания – мы создаем и развиваем технологии.
Наша миссия – защита инфраструктуры цифрового мира технологиями, которым доверяют вне зависимости от границ.
Мы ищем Junior Application Security Engineer, который усилит нашу команду и поможет в построении и развитии культуры безопасности разработки в нашей компании.
Задачи:
- Участвовать в построении Application Security процессов в компании
- Участвовать в разработке внутренних проектов в роли Application Security Engineer
- Участвовать во всех этапах процесса безопасной разработки приложений SSDLC, а также построения DevSecOps
- Моделировать угрозы и формировать требования к безопасности, анализировать защищенность приложений
- Выполнять код-ревью и компонентный, архитектурный анализ приложений
- Консультировать разработчиков и контролировать устранение выявленных уязвимостей
- Разрабатывать регламенты, инструкции и обучающие материалы в контексте Application Security
Пожелания к кандидатам:
- Понимание архитектуры современных приложений и информационных систем
- Знание лучших практик и способов разработки безопасных приложений
- Умение читать код приложений на Erlang/Python/С/С++ и выявлять в нём уязвимости
- Понимание цикла разработки ПО и методологии DevOps
- Знание Bash, Python или любого другого средства скриптовой автоматизации
- Понимание архитектуры Linux систем и работы сетевой подсистемы
Будет плюсом:
- Опыт работы и внедрения SAST, DAST и SCA и прочих решений автоматизации Application Security процессов
- Опыт тестирования приложений и информационных систем на наличие уязвимостей
Условия:
- Возможность развития в растущей компании с большими амбициями
-
Команду с сильной экспертизой
-
Гибкое начало рабочего дня
- Оформление в соответствии с трудовым законодательством РФ
- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
- Частичная компенсация фитнеса
- Проект корпоративного питания - карта СУП
- Участие в создании инновационных продуктов информационной безопасности
- Офисы в Москве, Новосибирские, Санкт-Петербурге, Минске, Томске и Хабаровске
- Возможность участия в профильных конференциях и обучении за счет компании