О компании
Группа Компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания. Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие. Более 6 лет компания ведет собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Задачи
Основные виды исследуемого ПО:
•опенсорс компоненты/библиотеки/зависимости;
•опенсорс ПО (инфраструктурные сервисы, прикладные сервисы, веб/десктоп-приложения, ИИ-агенты и т.д.);
•коробочные коммерческие продукты: ИТ-системы, десктоп-приложения, инфраструктурные решения;
•внешний контент на сайты (счётчики, пиксели);
•security review исходных кодов собственной или сторонней разработки (разработчик приносит исходный код и надо понять насколько это безопасно и соответствует требованиям);
•опенсорс ИИ-модели.
Требования
•Опыт работы по направлению от 3-х лет;
•Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры;
•Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ;
•Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны;
•Умение писать скрипты автоматизации на Bash, PowerShell, Python;
•Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.
Мы предлагаем
•Удаленный формат работы по РФ;
•Белую заработную плату, оформление согласно Трудовому кодексу РФ;
•Комфортный старт: 3 месяца плавного погружения под присмотром HR;
•Поддержку: IT-отсрочку и консультации HR/юристов;
•Прозрачные процессы и открытую коммуникацию;
•Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
•ДМС: медицинское страхование за счет компании;
•Развитие: индивидуальный план обучения, посещение конференций и митапов, поддержка в развитии карьеры;
•Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
•Бенефиты: ежеквартальное обновление корпоративных скидок;
•Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
