Привет! Мы компания одного продукта - CommuniGate Pro. Разрабатываем гибкую платформу для корпоративных коммуникаций, которая объединяет почту, календарь, чаты, ВКС и др. Наше решение подходит компаниям любого масштаба - от небольших команд до крупных корпораций. Сейчас мы в поисках Инженера по безопасности приложений.
Инженер по безопасности приложений
ориентир по рынку
вакансия
зп не указана
в среднем
353 643 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Анализ безопасности приложений и архитектуры программных продуктов компании
- Проведение моделирования угроз на уровне продукта и ключевых компонентов
- Проведение ручного и автоматизированного анализа кода (SAST, DAST, SCA)
- Проведение security code review и консультации команд разработки
- Формирование требований к безопасности приложений и архитектурных security-паттернов
- Участие в архитектурных ревью продуктовых решений
- Разработка стандартов безопасного кодирования и рекомендаций по безопасной архитектуре
требования
- Принципы Secure SDLC и OWASP Top 10 / OWASP ASVS
- Методологии моделирования угроз
- Принципы безопасной архитектуры enterprise-приложений
- Типовые уязвимости приложений (SQLi, XSS, CSRF, SSRF, RCE, deserialization, logic flaws, memory corruption и др.) и методы их предотвращения
- Методы статического, динамического и компонентного анализа кода (SAST, DAST, SCA) и интерпретацию результатов сканирования
- Принципы аутентификации и авторизации (OAuth2, OpenID Connect, SAML, RBAC/ABAC), управление сессиями и идентификацией
- Основы криптографии и защиты данных: TLS, PKI, хэширование, шифрование, управление ключами, secure storage
- Принципы безопасного программирования на C/C++ (memory safety, UB, secure coding standards)
- Опыт работы со статическими анализаторами C/C++ (Coverity, PVS-Studio, Clang Static Analyzer и др.)
условия
- Возможность работать в команде профессионалов, развиваться и расти вместе с компанией
- Комфортный офис в Москва Сити на 53 этаже башни "Федерация"
- Работу в IT-компании, аккредитованной в Министерстве цифрового развития
- Оформление в соответствии с ТК РФ - ДМС (после испытательного срока)
- Корпоративные скидки через программу Best Benefits
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
