компания "diasoft" «технологический центр безопасной разработки по» приглашает в свою команду экспертов, которым интересно принять участие в проектах по исследованию безопасности программного обеспечения и построению цикла безопасной разработки.чем предстоит заниматься: принимать участие в развитии направления и проектах по проектированию, внедрению и настройке инструментов в части внедрения sdl на предприятиях заказчиков, в том числе: выяснять потребности заказчика и внедрять процессы на основе лучших практик sdl; интерпретировать результаты анализа, фильтровать ложные срабатывания и оказывать консультации заказчику в части устранения уязвимостей; встраивать инструменты иб в среды разработки заказчика и осуществлять тюнинг настроек средств анализа безопасности кода приложений; взаимодействовать с техническими специалистами регуляторов (фстэк россии, фсб россии, минобороны россии) и партнеров; готовить материалы для разработки документации и проводить демонстрации для заказчиков; тестировать новые продукты; участвовать в технических конференциях в качестве спикера. требования: стремление к изучению и продвижение новых технологий кибербезопасности в ответ на актуальные угрозы и проблемы заказчиков; понимание ситуации и тенденции на рынке иб в россии и мире; понимание принципов построения архитектуры современных ит-систем; понимание процессов разработки современных приложений, ci/cd и безопасной разработки (sdl/devsecops), опыт работы с применяемыми инструментами; понимание причин появления и механизмов эксплуатации уязвимостей согласно стандартам owasp top 10, owasp mobile top 10, sans 25; опыт проведения ручного и автоматизированного анализа безопасности кода приложений с использованием решений хотя бы одного из классов статического анализа/динамического анализа/фаззинга, включая разбор результатов анализа, фильтрацию ложных срабатываний и выдачу рекомендаций по устранению найденных уязвимостей. условия работы: удаленный формат работы с периодическими выездами к заказчикам; достойный уровень оплаты труда; соц. пакет, включающий дмс со стоматологией, страхование жизни, компенсация части процентов по ипотеке и тд.
Адрес
Москва