Application Security Engineer( Positive Technologies )

компания "positive technologies" кто мы: мы — компания positive technologies. вот уже 20 лет мы защищаем организации от современных киберугроз. продукты и сервисы компании позволяют выявлять, верифицировать и нейтрализовать реальные бизнес-риски, которые могут возникать в it-инфраструктуре предприятий. наши технологии построены на многолетнем исследовательском опыте и экспертизе ведущих специалистов по кибербезопасности.наши технологии и сервисы используют более 2300 организаций по всему миру, в том числе 80% компаний из рейтинга «эксперт-400». в россии positive technologies — первая и единственная публичная компания из сферы кибербезопасности на московской бирже (moex: posi). главная ценность positive technologies — это люди. за каждым нашим продуктом — работа большой команды профессионалов. нас больше 1400 сотрудников, и мы продолжаем расти. что нужно делать: разрабатывать и поддерживать внутренние инструменты анализа защищённости; придумывать и прототипировать методы интеграции инструментов в процесс разработки; участвовать в выборе и планировании путей развития внутреннего инструментария; взаимодействовать с командами it и devops по интеграции решений и обмену опытом; исследовать актуальные проблемы защищённости кода и инфраструктуры с целью автоматизации поиска уязвимостей и уязвимых конфигураций. мы ждем, что вы: активно интересуетесь безопасным циклом разработки приложений (sdlc) и анализом безопасности программного кода; имеете опыт использования sast- и dast-решений с открытым исходным кодом; вели разработку на go или python; понимаете устройство *nix-систем, систем контейнеризации; настраивали ci/cd конвейер, в котором использовался хотя бы один из следующих продуктов - gitlab, gitlab ci, jfrog artifactory; понимаете принципы построения веб-сервисов и api; понимаете, как работают базовые сетевые технологии и протоколы;