Orion soft · Россия · по договорённости
Описание вакансии
Orion soft — российский разработчик ИТ-продуктов, в основу которых заложена концепция программно-определяемого ЦОД. Наша команда активно расширяется и ищет AppSec-инженера.
Твои задачи
Осуществлять оценку безопасности и проверку на несанкционированный доступ к системе управления контейнерами (ручные и автоматические методы тестирования).
Исследовать код, библиотеки и компоненты с открытым исходным кодом на наличие уязвимостей посредством статического анализа, оценки компонентов и динамического тестирования безопасности.
Оценивать векторы атак на приложения в контейнерах, программные интерфейсы и инфраструктурные элементы.
Опционально: интегрировать DevSecOps-методологии в процессы разработки программного обеспечения; проводить внутреннее обучение сотрудников принципам создания безопасного программного обеспечения.
Наши ожидания
Опыт работы в сфере защиты программных решений от трёх лет.
Владение принципами безопасности по классификациям OWASP Top 10, CWE, CVSS, а также методологиями разработки защищенного кода.
Умение анализировать безопасность веб-систем и программных интерфейсов с использованием инструментов Burp Suite, ZAP и Postman.
Применение автоматизированных средств для выявления уязвимостей в исходном коде и компонентах (Checkmarx, SonarQube, Snyk, Trivy).
Навыки устранения проблем безопасности в библиотеках с открытым исходным кодом.
Компетенции в обеспечении безопасности Kubernetes-окружений и контейнеризации (включая работу с NeuVector, Falco, политиками безопасности Pod).
Понимание протоколов и механизмов защиты: TLS/SSL, инфраструктуры открытых ключей, OAuth2 и JWT.
Владение операционной системой Linux и методами анализа журналов безопасности.
Здорово, если ты
Умеешь работать с OpenShift/OKD/Rancher.
Имеешь опыт устранения уязвимостей в Go и Python.
Знаешь принципы разработки PoC и эксплойтов.
Можешь подтвердить наличие сертификаций OSCP, GWAPT, CISSP, CKS, CEH.
Мы предлагаем
Конкурентную заработную плату, соответствующую навыкам, прозрачную систему премирования.
Работу в аккредитованной ИТ-компании.
Гибридный формат работы — можно работать удаленно или в офисе с командой.
Курсы и тренинги от корпоративного университета, возможность внешнего обучения и сертификации за счет компании, регулярные внутренние митапы и обмен опытом.
Заботу о здоровье: у нас есть ДМС в лучших клиниках с полным пакетом услуг (включая стоматологию и телемедицину) с первого рабочего дня, разнообразные спортивные программы в офисе и за его пределами.
Комфортный и уютный офис с парковкой, собственным кафе и компенсацией питания, кухни на каждом этаже, спортзал с душевой.
Отклик ведёт на сайт работодателя. Бесплатная регистрация открывает отклик и разбор резюме.
12600+ вакансий от 1200+ компаний — в основном напрямую с карьерных сайтов и из Telegram-каналов. У 550+ из них есть контакт нанимающего: пишешь человеку, а не в общую очередь. Регистрация бесплатная — откроет контакты и подбор вакансий под твоё резюме.
