компания "arqa technologies" arqa technologies - ведущий российский разработчик полной линейки программных решений «front-to-back» для банков, инвестиционных и управляющих компаний. наши платформы quik и qort используют более 300 финансовых институтов в россии и за рубежом. головной офис находится в новосибирске, в тихом центре, в шаговой доступности от транспортной развязки. города присутствия – москва, лондон. на данный момент в компании более 200 человек. задачи: внедрение devsecops практик. интеграция процессов и инструментов безопасной разработки devsecops для продуктов и сервисов компании. тестирование безопасности разрабатываемых сервисов иинтеграций. поиск и отслеживание уязвимостей в используемых библиотеках и внешних компонентах. разработка, внедрение и развитие специфических для приложений инструментов мониторинга событий информационной безопасности, а также рекомендации по реагированию на такие события. анализ кода, участие в ревью кода, а также разработка и внедрение специфических для приложений тестов безопасности на наличие уязвимостей и слабых мест, в т.ч. тестов на проникновение. повышение осведомлённости и уровня компетентности команд в сфере безопасной разработки и устранению уязвимостей. внедрение и эксплуатация sast/dast решений. анализ рисков и моделирование угроз. согласование безопасной архитектуры. работа с внешними аудиторами. мы ожидаем: высшее образование связанное с информационной безопасностью либо высшее техническое образование с дополнительным образованием по профилю информационной безопасности. опыт работы в аналогичной должности. хорошее системное знание основных ос (windows, linux, unix) и аспектов безопасности системы. понимание сути уязвимостей, как они возникают и как их не допускать. знание tcp/ip и того, как работают dns, ftp, smtp, http, https. понимание tls, криптографии. умение читать и писать на английском языке. знание методических материалов devsecops. будет дополнительным плюсом: практический опыт работы с учетом российских гост в части информационной безопасности и безопасной разработки. опыт разработки на любом языке программирования, умение разобраться в чужом коде (php, go, java, javascript, python, с++). мы предлагаем: официальное трудоустройство и соблюдение законодательства о труде. ежегодные отпуска 31 календарный день, больничные и т.д. дмс, частичную компенсацию занятий спортом. уютный офис в тихом центре. насыщенную корпоративную жизнь в коллективе единомышленников. гибкий график работы.
Адрес
Новосибирск