компания "мойофис" мы создаем команду безопасности для организации sdl. команда будет помогать разрабатывать безопасные, устойчивые к атакам приложения, реализовывать функциональность, связанную с выполнением криптографических операций. мы ищем опытного специалиста в области информационной безопасности, способного возглавить команду и взять на себя задачи по организации процесса безопасной разработки и иб-аналитики. ваши будущие задачи: поддержание цикла безопасной разработки (sdl); работа с командой разработки: контроль соблюдения sdl, постановка задач на доработку, подготовка отчетов статического и динамического анализа кода, проведение анализа архитектуры решения на предмет уязвимостей и др.; участие в разработке требований к продуктам компании, касающиеся криптографической функциональности и взаимодействия с криптофреймворками. для нас важно: знание ssdlc методологий разработки безопасного по, таких как miсrosoft ssdlc, owasp samm, bsimm; опыт управления техническим долгом в области иб; опыт тестирования на проникновение и сканирования уязвимостей; опыт аналитической работы: анализ банков данных угроз, написание тз; понимание специфики разработки и тестирования по для desktop (linux/win/bsd...) и mobile (android/ios) систем; базовые знания с++/java; будет плюсом: опыт разработки десктоп/мобильных приложений на языке c++ знание qt опыт написания безопасного кода; опыт построения безопасной архитектуры. мы предлагаем: конкурентный уровень заработной платы (обсуждается индивидуально); приятный социальный пакет: дмс со стоматологией, оплачиваемое питание, завтраки и перекусы в офисе, скидки от партнеров, спортивное приложение для тренировок; корпоративный английский, участие в конференциях (в том числе спикером, если есть желание и готовность); офис в центре города: 5 мин. от ст. м. пл. восстания и маяковская; гибкое начало рабочего дня (до 12 часов). мы помогаем при релокации в спб; удаленная работа или гибридный формат.
Адрес
Санкт-Петербург