Специалист по защищённости клиент-серверных приложений в команду DevSecOps

Локация: Москва, Авиамоторная улица, 10к2. Формат: офис или гибрид.

Компания

Нанософт Разработка — аккредитованная ИТ-компания, создающая отечественную САПР-платформу nanoCAD и решения для САПР, BIM и ERP. Экосистемой nanoCAD пользуются более 1,5 миллиона пользователей.

Что делать

• Анализировать и тестировать защищённость клиент-серверных приложений на C#, PHP и C++.
• Приоритизировать выявленные уязвимости по уровню критичности с использованием CVSS.
• Взаимодействовать с разработчиками для исправления уязвимостей.

Требования

• От 3 до 6 лет опыта.
• Опыт анализа критичности уязвимостей и их исправления совместно с разработчиками.
• Опыт моделирования угроз и разработки описания поверхности атаки.
• Опыт работы с инструментами анализа защищённости, включая Burp Suite и ZAP.

Хорошо, если есть

• Опыт кроссплатформенной разработки.
• Опыт проведения сертификационных испытаний по информационной безопасности.

Культура и преимущества

• Полная занятость и оформление по ТК РФ с первого дня; полностью белая зарплата.
• Гибкий график 5/2 при отсутствии помех для команды.
• Четыре дополнительных дня к отпуску ежегодно.
• ДМС со стоматологией и вызовом врача на дом после трёх месяцев работы.
• Офис с кухней и зонами отдыха, корпоративные скидки на образование и фитнес, спортивные программы и корпоративные мероприятия.
• Возможность влиять на решения и внедрять свои идеи.