ГК Орбита

AppSec инженер

Коротко

Роль AppSec-инженера в российской ИТ-компании, занимающейся продуктовой и заказной разработкой для госсектора, FinTech, HR Tech и других отраслей. Задачи включают анализ безопасности ПО, организацию процессов безопасной разработки, внедрение инструментов SAST/SCA в пайплайны и автоматизацию проверок стороннего ПО. Требуется умение читать код на Java, JS/TS, Python, C, C++, C# на предмет уязвимостей, писать скрипты на Bash, PowerShell, Python и работать с базами данных уязвимостей. Формат работы — полностью удалённый по РФ.

О компании
Группа Компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания.
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Задачи
•Анализ безопасности программного обеспечения, создаваемого не техническими специалистами.
•Организация процессов безопасной разработки, внедрение инструментов безопасной разработки.
•Анализ безопасности стороннего ПО и автоматизация проверок.
Требования
•Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры.
•Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ.
•Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны.
•Умение писать скрипты автоматизации на Bash, PowerShell, Python.
•Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
Мы предлагаем
•Удаленный формат работы по РФ.
•Белую заработную плату, оформление согласно Трудовому кодексу РФ.
•Комфортный старт: 3 месяца плавного погружения под присмотром HR.
•Поддержку: IT-отсрочку и консультации HR/юристов.
•Прозрачные процессы и открытую коммуникацию.
•Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате.
•ДМС: медицинское страхование за счет компании.
•Развитие: индивидуальный план обучения, посещение конференций и митапов, поддержка в развитии карьеры.
•Личный бренд: возможность выступать на конференциях, митапах, публикация статей.
•Бенефиты: ежеквартальное обновление корпоративных скидок.
•Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте