Backend разработчик

Описания нет

• Работать по достижению целей стратегии информационной безопасности компании;
• Проводить статический анализ исходного кода (SAST), обрабатывать срабатывания линтеров и анализатора, размечать результаты и исправлять найденные дефекты совместно с разработчиками;
• Оценивать результаты композиционного анализа исходного кода (SCA) в части обработки результатов анализа SBOM, включая CVE и лицензии;
• Проводить базовое тестирование продукта, API, веб-интерфейса и CLI соответствующими инструментами;
• Исправлять найденные дефекты совместно с разработчиками;
• Тестировать программное обеспечение на наличие сетевых запросов к внешним ресурсам в интернете;
• Документировать деятельность по своему направлению в Confluence и Jira;
• Участвовать в опытной эксплуатации принимаемых на обслуживание систем информационной безопасности и приемочных испытаниях;
• Участвовать в разработке предложений по созданию, вводу в эксплуатацию и модернизации средств защиты информации;
• Участвовать в мониторинге уязвимостей и способов деструктивного воздействия на защищаемые ресурсы;
• Участвовать в разработке и внедрении контролей проверки информационной безопасности в рамках SDLC.

• Знать методы тестирования и оценки безопасности систем;
• Понимать процессы системной инженерии и разработки безопасного программного обеспечения;
• Понимать цикл непрерывной поставки (CI/CD) и инструменты Jenkins, GitLab CI/CD и другие;
• Знать портативные, расширяемые платформы с открытым исходным кодом для управления контейнеризированными рабочими нагрузками и сервисами;
• Знать влияние процессов обеспечения безопасности на каждую фазу разработки и эксплуатации;
• Знать базовые принципы построения циклов непрерывной поставки (CI/CD) и инструменты Jenkins, GitLab CI/CD и другие;
• Знать базовые принципы каждого этапа жизненного цикла программного продукта — от проектирования и сборки до внедрения и обслуживания;
• Знать принципы применения генеративного ИИ в безопасной разработке.

• ДМС со стоматологией с первых дней работы;
• Льготные условия страхования близких;
• Возможность взять day off для восстановления здоровья;
• Консультации юристов;
• Сессии с психологом;
• Помощь экспертов по ЗОЖ и управлению личными финансами;
• Премии за патенты и изобретения;
• Учебный портал с лекциями от экспертов;
• Участие в конференциях;
• Изучение английского;
• Дополнительное профессиональное обучение на внешних курсах;
• Частичная компенсация тренировок, творческих занятий и участия в соревнованиях;
• Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки и подписки на онлайн-кинотеатры.