компания "ростелеком - центры обработки данных" basis — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. компания образована в результате создания сп лидирующими компаниями it рынка - «ростелеком», yadro и «гс-инвест»/«рубитех». результатом объединения стала уникальная интеграция экспертиз известных разработчиков и появление единого продуктового портфеля для рынка paas и iaas. рассматриваем кандидатов или для дистанционной работы, или для работы в наших офисах в москве и казани. чем нужно заниматься: выявление уязвимостей в исходном коде; выявление уязвимостей в api и веб приложениях; проведение архитектурных ревью с точки зрения безопасности; взаимодействие с командой разработки для совместного разбора найденных дефектов в приложениях и дальнейшее их устранение; выбор и сравнительный анализ инструментов для обеспечения процесса безопасной разработки внедрение новых и развитие существующих практик devsecops внутри команды и на мощностях заказчиков анализ кодовых баз на языках java/javascript/python/go/c++/ocaml. что для нас важно: релевантный опыт работы от 2-х лет. знание методологий и практик secure sdlc (owasp samm, bsimm, microsoft и др), опыт их практического применения; знание основных подходов и практик devsecops, опыт работы с инструментами анализа (sast, dast, dependency check и др). опыт интеграции инструментов sast, dast и sca в конвейеры ci/cd; знание основных фреймворков, протоколов, стандартов безопасности, знание протоколов криптографической защиты, базовое знание средств защиты инфраструктуры; понимание принципов работы современных веб-приложений, облачной инфраструктуры и микросервисной архитектуры; понимание области application security, знание и умение находить основные уязвимости из owasp top 10. будет плюсом: опыт разработки правил анализа исходных кодов или работа в качестве security champion в промышленной разработке. что мы предлагаем: трудоустройство согласно тк рф; конкурентная заработная плата по итогам собеседования; премии каждый квартал; график работы 5/2 пн-пт, гибкое начало дня; социальный пакет (дмс, оплата мобильной связи); обучение внутри компании и на внешних курсах; корпоративная программа лояльности; адекватное руководство и общение в команде. оставляй отклик или стучись в телеграмм!
Адрес
Москва