О компании
Киберпротект — российская аккредитованная ИТ-компания, разработчик решений для защиты данных. Продукты компании внесены в реестр российского ПО и обеспечивают безопасность данных заказчиков и партнеров.
Команда разработки флагманского продукта Кибер Бэкап растёт, сейчас компания ищет Senior Application Security Engineer.
Тебе предстоит отвечать за:
•активное участие в процессе выстраивания SSDLC для продуктов компании;
•подготовка отчетов о найденных уязвимостях;
•предоставление рекомендаций по устранению уязвимостей;
•формирование требований к безопасности продуктов;
•анализ безопасности архитектуры продуктов;
•активное участие в процессе сертификации продуктов компании;
•развитие практик и методологии SSDLC и РБПО и формирование внутренней базы знаний;
•углубленный анализ уязвимостей в поставляемом ПО на основе запросов от потребителей;
•контроль устранения выявленных в ходе исследований дефектов/уязвимостей;
•подготовка рекомендаций и оказание консультаций по устранению выявленных уязвимостей.
Ты справишься с этим, если у тебя есть:
•опыт работы от 2-х лет на позиции AppSec-инженера;
•практический опыт работы с инструментами Application Security (SAST, DAST, Fuzzing, SCA/OSA, ASOC, др.);
•опыт анализирования исходного кода и выявления уязвимостей, как минимум на одном из языков программирования: C++, Go;
•знание принципов оценки зрелости процессов безопасной разработки (OWASP SAMM/BSIMM/DAF);
•опыт обработки результатов сканирований кода, компонентов и окружений, приоритизации задач по устранению с продуктовыми командами;
•опыт проведения анализа защищенности и тестирования на проникновение (pentest).
Будет плюсом:
•опыт работы со следующими инструментами: valgrind, addrsanitizer, bullseye, svace, libfuzzer, statsviz, AFL++;
•опыт работы со SBOM файлами и файлами манифестов;
•опыт аналитической оценки применимости общеизвестных уязвимостей CVE;
•знания сетевых технологий и протоколов (API, OAuth, OIDC, HTTP/HTTPS, DNS, SSH, WebSocket, FTP, SMTP и т.п.);
•знания технологий виртуализации и контейнеризации, основ криптографии, а также протоколов и технологий (JWT, SSL/TLS, HMAC, PKI).
Условия для сотрудников:
•трудоустройство по ТК РФ с первого дня, официальная заработная плата с ежегодной индексацией и возможностью повышения по результатам Performance Review;
•гибкий подход — работа из офиса в Москве или Иннополисе, гибрид или удаленка, а также релокационный бонус, если захочешь переехать в Москву;
•современная техника;
•ДМС со стоматологией и страхование от несчастных случаев после испытательного срока, ДМС и страхование от несчастных случаев для детей — с 1 дня работы;
•компенсация занятий спортом и активное спортивное сообщество внутри;
•компенсация питания;
•подписка на топовые онлайн-сервисы (кино, музыка, онлайн-библиотека) после прохождения испытательного срока;
•скидка на изучение английского языка для сотрудника и его детей;
•внутреннее и внешнее обучение, посещение профильных конференций за счёт компании;
•реальная возможность профессионального развития: реализуется много разных проектов, всегда есть возможность залидировать интересное направление.
