сегодня

Специалист по защищённости клиент-серверных приложений

ориентир по рынку
вакансия зп не указана
в среднем 353 643 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

«Нанософт Разработка», аккредитованная ИТ-компания, которая с 2008 года создает отечественную САПР-платформу nanoCAD. Наши решения помогают российским компаниям становиться импортонезависимыми в области САПР / BIM / ERP, а инженерам — проектировать сложнейшие объекты с помощью современных технологий. Сегодня более 1,5 миллиона пользователей работают в экосистеме nanoCAD. И мы продолжаем расти — поэтому приглашаем в команду специалиста по защищённости клиент-серверных приложений в команду DevSecOps, который хочет создавать безопасный инженерный софт, конкурентоспособный на мировом уровне.

задачи

  • Анализ и тестирование защищённости разрабатываемых клиент-серверных приложений на С#, PHP, С++
  • Приоритизация выявленных уязвимостей по уровню критичности (CVSS)
  • Взаимодействие с разработчиками с целью исправления уязвимостей

требования

  • Опыт анализа критичности уязвимостей и исправления их совместно с разработчиками
  • Опыт моделирования угроз и разработки описания поверхности атаки
  • Опыт работы с инструментами анализа защищённости (Burp Suite, ZAP, и т.п.)
  • Будет плюсом: Опыт кроссплатформенной разработки; Опыт проведения сертификационных испытаний по ИБ

условия

  • Работа в аккредитованной ИТ-компании с устойчивыми позициями на рынке
  • Оформление по ТК РФ с первого дня, полностью «белая» зарплата
  • 4 дополнительных дня к отпуску ежегодно
  • Гибкий график 5/2 — можно планировать день под себя, если это не мешает команде
  • Формат на выбор: офис / гибрид
  • Комфортный офис: кухня, зоны отдыха, атмосфера без бюрократии
  • ДМС со стоматологией и вызовом врача на дом (через 3 месяца работы)
  • Корпоративные скидки от разных образовательных площадок для себя и детей, а также скидочные программы в крупных сетях фитнес-клубов
  • Корпоративная жизнь: проводим выездные корпоративы и вечеринки в офисе, дарим подарки на праздники, запускаем спортивные программы, играем в волейбол и футбол по четвергам, отмечаем дни рождения, дарим мерч и многое другое
  • Возможность влиять: твои идеи услышат, решения внедряют, а вклад — замечают.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Спроси Хайрика про вакансию

Сверит с твоим резюме, подскажет вилку и вопросы на собесе.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.