компания "ispring" ispring - ведущий разработчик профессиональных программных продуктов для онлайн-обучения. компания работает в основном на глобальном рынке, преимущественно в северной америке и европе, при этом - является ведущим игроком на российском рынке edtech. мы работаем в b2b сегменте: наши продукты способствуют росту бизнеса через обучение сотрудников. кроме того, мы предоставляем профессиональным разработчикам курсов инструменты для создания качественного контента. у продуктов ispring становится больше пользователей, появляются новые сервисы, увеличивается команда разработки, появляется больше фич.мы ищем appsec инженера с опытом построения и поддержки ssdlc, чтобы при увеличении количества функционала усиливать и безопасность продуктов. обязанности: поиск и обработка уязвимостей в продуктах ispring (web, mobile, desktop) методами grey box и white box. разбор уязвимостей найденных автоматическими сканерами. обеспечение защиты информации в продуктах ispring. контроль соответствия регуляторам продуктов ispring. внедрение, поддержка работы и анализ отчетов инструментов автоматизированной проверки приложений (sca, sast, dast, waf) поддержка текущего ssdlc и его оптимизация, внедрение новых процессов. вовлечение разработки в процесс безопасной разработки, обучение. сканирование секретов. разбор уязвимостей от клиентов. требования: высшее техническое образование(безопасность информации); знание стандартов в области безопасности приложений и опыт их применения (owasp, samm, bsimm и т.п.); понимание причин возникновения и принципов эксплуатации уязвимостей приложений; опыт работы в области обеспечения безопасности работы web, mobile и desktop приложений понимание appsec/webappsec/devsecops знание ci/cd, опыт работы с teamcity/gitlab/jenkins опыт работы с git,, burp, owasp zap знание нормативных требований законодательства и регуляторов в области защиты информации (152-фз,149-фз,приказы ркн,фстэк,фсб); опыт работы по иб направлению appsec от 3-х лет. знание английского языка на уровне чтения документации условия: оформление по тк рф с первого рабочего дня, полностью белая зарплата. конкурентная заработная плата с ее периодической индексацией. дмс или абонемент в фитнес-центр. посещение профильных конференций и мероприятий за счет компании. кофе в кофемашинах, 100500 чаев, фрукты, орешки, трехразовое питание в кафе - все для бодрости духа и позитивной обстановки. стильный офис с видом на кремль в центре йошкар-олы с кухней, столовой, спортзалом, печеньками, фруктами и вотэтимвотфсем. оплачиваемая релокация в йошкар-олу обучение и поддержка опытных наставников. хорошие карьерные перспективы. дружный коллектив, много позитивной движухи, походы, корпоративы и вечеринки.если вы прочитали данную вакансию и поняли, что это та работа, которую вы давно искали, оставьте свой отклик и начните сопроводительное письмо со слов: “я хочу работать в ispring”. так мы поймем, что вы внимательный и ответственный человек.
Адрес
Казань