Описание
«Нанософт Разработка» — аккредитованная ИТ-компания, которая с 2008 года создает отечественную САПР-платформу nanoCAD. Наши решения помогают российским компаниям становиться импортонезависимыми в области САПР / BIM / ERP, а инженерам — проектировать сложнейшие объекты с помощью современных технологий. Сегодня более 1,5 миллиона пользователей работают в экосистеме nanoCAD. И мы продолжаем расти — поэтому приглашаем в команду специалиста по защищённости клиент-серверных приложений в команду DevSecOps, который хочет создавать безопасный инженерный софт, конкурентоспособный на мировом уровне.
Задачи
•Анализ и тестирование защищённости разрабатываемых клиент-серверных приложений на С#, PHP, С++
•Приоритизация выявленных уязвимостей по уровню критичности (CVSS)
•Взаимодействие с разработчиками с целью исправления уязвимостей
Требования
•Опыт анализа критичности уязвимостей и исправления их совместно с разработчиками
•Опыт моделирования угроз и разработки описания поверхности атаки
•Опыт работы с инструментами анализа защищённости (Burp Suite, ZAP, и т.п.)
Будет плюсом:
•Опыт кроссплатформенной разработки
•Опыт проведения сертификационных испытаний по ИБ
Условия
•Работа в аккредитованной ИТ-компании с устойчивыми позициями на рынке
•Оформление по ТК РФ с первого дня, полностью «белая» зарплата
•4 дополнительных дня к отпуску ежегодно
•Гибкий график 5/2 — можно планировать день под себя, если это не мешает команде
•Формат на выбор: офис / гибрид
•Комфортный офис: кухня, зоны отдыха, атмосфера без бюрократии
•ДМС со стоматологией и вызовом врача на дом (через 3 месяца работы)
•Корпоративные скидки от разных образовательных площадок для себя и детей, а также скидочные программы в крупных сетях фитнес-клубов
•Корпоративная жизнь: выездные корпоративы и вечеринки в офисе, подарки на праздники, спортивные программы, волейбол и футбол по четвергам, дни рождения, мерч и многое другое
•Возможность влиять: твои идеи услышат, решения внедряют, а вклад — замечают
