Обязанности: Организация практики безопасной разработки – запуск процессов на небольших проектах и масштабирование на системы федерального значения; Разработка и контроль реализации требований и метрик безопасной разработки; Участие в организации процессов продуктовой безопасности, взаимодействие с командами разработки и контроля качества, архитекторами и менеджерами продуктов. Подготовка Security Champions в командах разработки; Работа с инструментами статического анализа кода (SAST), контроля open source компонент (OSA/SCA) и динамического анализа приложений (DAST); Разбор результатов анализа SAST/SCA/DAST; Анализ выявленных дефектов, проверка, приоритизация, поиск решения для их устранения. Требования: Отраслевой опыт в сфере Application Security на позиции эксперта; Опыт работы с продуктами по статическому и динамическому анализу; Знание методологий организации безопасной разработки (BSIMM, OWASP SAMM); Умение читать и разбираться в чужом коде на различных языках программирования; Уверенные знания по архитектуре современных информационных систем (контейнеризация, обработка и хранение данных, межсистемное взаимодействие). Условия: Работа в крупнейшем в России провайдере цифровых услуг и решений; Официальное оформление, согласно ТК РФ (полный соц. пакет: ежегодный оплачиваемый отпуск, оплата больничных, командировочных); График работы 5/2 с 9:00 до 18:00, гибридный формат работы (адрес рабочего места: г. Москва, м. Бутырская) или удаленный (для других городов); Финансовая стабильность: нам важно, чтобы каждый сотрудник нашей команды чувствовал себя уверенно (фиксированный оклад + ежемесячные/ квартальные и годовые премии по результатам работы); Забота о здоровье сотрудников: ДМС, включая стоматологию и скидки для родственников (после испытательного срока); Оплата корпоративной мобильной связи, выгодные тарифы на домашний интернет и ТВ; Широкий набор инструментов для обучения и развития внутри компании: бесплатный доступ к электронным библиотекам МИФ и Альпина Паблишер, корпоративный онлайн-университет, разнообразные тренинги и вебинары, возможность проходить сертифицированные повышения квалификации за счет компании, в том числе iMBA; Дружный коллектив высококлассных специалистов, в котором есть возможность делиться знаниями и получать экспертизу от коллег. Эффективная система наставничества, которая поможет вам быстрее адаптироваться. Отличные перспективы профессионального и карьерного роста в лидирующей телекоммуникационной компании. Дополнительные социальные льготы и компенсации для сотрудников по принципу «Кафетерий льгот», жилищная программа субсидирования, специальные условия от банков, специальные предложения от компаний-партнеров (фитнес-клубы, путешествия, кофейни и другое), льготные тарифы на отдых в санатории компании, летние путевки для детей, дополнительные материальные выплаты: помощь к основному отпуску, выплата при рождении ребенка, вступлении в брак, а также привлекательные условия негосударственного пенсионного страхования. Возможность вступить в масштабную профсоюзную организацию, предоставляющую большое количество льготных путевок, мероприятий и программ для участников; Развитая корпоративная культура: проект "Амбассадоры", проект "Молодежный совет", ежегодная премия "Признание" для всех сотрудников, интересные развлекательные и спортивные активности, мероприятия в честь праздников, клубы для сотрудников по интересам (шахматный, футбольный, игровой, беговой, клуб здоровья и др.). Мы принимаем участие в спортивных соревнованиях, Спартакиадах, волонтерских проектах и просто весело проводим время вместе; «Портал идей» - вы можете внести идею для повышения эффективности работы компании и получить поощрение за нее.
Адрес
Москва