Описание
UserGate разрабатывает технологии информационной безопасности для крупного и малого бизнеса. Продукты компании обеспечивают безопасный доступ в интернет, защиту локальных сетей от внешних и внутренних угроз и гибкое управление пользователями в сети.
Задачи
•Участвовать в построении процессов Application Security в компании
•Участвовать во всех этапах безопасной разработки приложений SSDLC и построения DevSecOps
•Моделировать угрозы, формировать требования к безопасности и анализировать защищённость приложений
•Выполнять код-ревью, компонентный и архитектурный анализ приложений
•Консультировать разработчиков и контролировать устранение выявленных уязвимостей
•Разрабатывать регламенты, инструкции и обучающие материалы по Application Security
Требования
•Понимать архитектуру современных приложений и информационных систем
•Глубоко понимать цикл разработки ПО и методологию DevOps
•Знать лучшие практики и способы разработки безопасных приложений
•Уметь читать код на Erlang, Python, C или C++ и выявлять уязвимости
•Знать Bash, Python или другие средства скриптовой автоматизации
•Понимать архитектуру Linux-систем и работу сетевой подсистемы
•Иметь опыт работы с SAST, DAST, SCA и другими решениями для автоматизации процессов Application Security
•Иметь опыт тестирования приложений и информационных систем на уязвимости
Условия
•Трудоустройство по ТК РФ
•Гибкое начало и окончание рабочего дня
•Комфортный офис, кофе, чай, перекусы, корпоративная библиотека и переговорные
•ДМС со стоматологией
•Ежедневная компенсация питания
•Компенсация фитнеса
