Специалист по защищённости клиент-серверных приложений в команду DevSecOps

Описание вакансии

«Нанософт Разработка», аккредитованная ИТ-компания, которая с 2008 года создает отечественную САПР-платформу nanoCAD.

Наши решения помогают российским компаниям становиться импортонезависимыми в области САПР / BIM / ERP, а инженерам — проектировать сложнейшие объекты с помощью современных технологий.

Сегодня более 1,5 миллиона пользователей работают в экосистеме nanoCAD.

И мы продолжаем расти — поэтому приглашаем в команду специалиста по защищённости клиент-серверных приложений в команду DevSecOps, который хочет создавать безопасный инженерный софт, конкурентоспособный на мировом уровне.

Что предстоит делать:

• Анализ и тестирование защищённости разрабатываемых клиент-серверных приложений на С#, PHP, С++
• Приоритизация выявленных уязвимостей по уровню критичности (CVSS)
• Взаимодействие с разработчиками с целью исправления уязвимостей

Что мы ждем от кандидата:

• Опыт анализа критичности уязвимостей и исправления их совместно с разработчиками
• Опыт моделирования угроз и разработки описания поверхности атаки
• Опыт работы с инструментами анализа защищённости (Burp Suite, ZAP, и т.п.)

Будет плюсом:

• Опыт кроссплатформенной разработки
• Опыт проведения сертификационных испытаний по ИБ

Что предлагаем:

• Работа в аккредитованной ИТ-компании с устойчивыми позициями на рынке;
• Оформление по ТК РФ с первого дня, полностью «белая» зарплата;
• 4 дополнительных дня к отпуску ежегодно;
• Гибкий график 5/2 — можно планировать день под себя, если это не мешает команде;
• Формат на выбор: офис / гибрид;
• Комфортный офис: кухня, зоны отдыха, атмосфера без бюрократии;
• ДМС со стоматологией и вызовом врача на дом (через 3 месяца работы);
• Корпоративные скидки от разных образовательных площадок для себя и детей, а также скидочные программы в крупных сетях фитнес-клубов;
• Корпоративная жизнь: проводим выездные корпоративы и вечеринки в офисе, дарим подарки на праздники, запускаем спортивные программы, играем в волейбол и футбол по четвергам, отмечаем дни рождения, дарим мерч и многое другое;
• Возможность влиять: твои идеи услышат, решения внедряют, а вклад — замечают.

Ключевые навыки

• Burp Suite
• ZAP
• C#
• CVSS
• DevSecOps