Junior Application Security Engineer

Локация: Москва, Береговой проезд, 5Ак1. Формат работы: на месте работодателя или гибрид.

Компания

UserGate — аккредитованная ИТ-компания, развивающая решения и процессы в области информационной безопасности.

Что делать

• Участвовать в построении процессов Application Security, SSDLC и DevSecOps.
• Моделировать угрозы, формировать требования безопасности и анализировать защищённость приложений.
• Проводить код-ревью, компонентный и архитектурный анализ приложений.
• Участвовать во внутренних проектах в роли Application Security Engineer.
• Консультировать разработчиков и контролировать устранение выявленных уязвимостей.
• Разрабатывать регламенты, инструкции и обучающие материалы по Application Security.

Требования

• Опыт работы от 1 года до 3 лет.
• Понимание архитектуры современных приложений и информационных систем.
• Знание лучших практик и способов разработки безопасных приложений.
• Умение читать код на Erlang, Python, C и C++ и выявлять уязвимости.
• Понимание цикла разработки ПО и методологии DevOps.
• Знание Bash, Python или другого средства скриптовой автоматизации.
• Понимание архитектуры Linux-систем и работы сетевой подсистемы.

Хорошо, если есть

• Опыт работы и внедрения SAST, DAST, SCA и других решений для автоматизации процессов Application Security.
• Опыт тестирования приложений и информационных систем на наличие уязвимостей.

Культура и преимущества

• Полная занятость и трудоустройство по ТК РФ.
• Работа в аккредитованной ИТ-компании.
• Динамическое начало и окончание рабочего дня.
• Сильная команда для профессионального развития.
• Комфортные офисы с кофе, чаем, перекусами, корпоративной библиотекой и переговорными.