AppSec-инженер

Навыки

• DevSecOps
• Docker
• JWT
• Kubernetes
• Linux
• OAuth / OIDC
• OpenShift

О компании и продукте

• Orion soft — российский разработчик ИТ-продуктов, в основу которых заложена концепция программно-определяемого ЦОД.
• В портфель решений входит флагманский продуктzVirt, платформа управления виртуализацией Cloudlink, систематерминального доступа Termit, а также Nova Container Platform — платформа оркестрации контейнеризированных приложений на базе Kubernetes и ближайший в РФ аналог продукту Red Hat Openshift.
• Наша команда активно расширяется и ищет AppSec-инженера .

Задачи

• Осуществлять оценку безопасности и проверку на несанкционированный доступ к системе управления контейнерами (ручные и автоматические методы тестирования)
• Исследовать код, библиотеки и компоненты с открытым исходным кодом на наличие уязвимостей посредством статического анализа, оценки компонентов и динамического тестирования безопасности
• Оценивать векторы атак на приложения в контейнерах, программные интерфейсы и инфраструктурные элементы
• Опционально
• интегрировать DevSecOps-методологии в процессы разработки программного обеспечения
• проводить внутреннее обучение сотрудников принципам создания безопасного программного обеспечения
• К ВАКАНСИЯМ
• AppSec-инженер
• Информационная безопасность

Требования

• Опыт работы в сфере защиты программных решений от трёх лет
• Владение принципами безопасности по классификациям OWASP Top 10, CWE, CVSS, а также методологиями разработки защищенного кода
• Умение анализировать безопасность веб-систем и программных интерфейсов с использованием инструментовBurp Suite, ZAP и Postman
• Применение автоматизированных средств для выявления уязвимостей в исходном коде и компонентах (Checkmarx, SonarQube, Snyk, Trivy)
• Навыки устранения проблем безопасности в библиотеках с открытым исходным кодом
• Компетенции в обеспечении безопасности Kubernetes-окружений и контейнеризации (включая работу сNeuVector, Falco, политиками безопасности Pod)
• Понимание протоколов и механизмов защиты: TLS/SSL, инфраструктуры открытых ключей, OAuth2 и JWT
• Владение операционной системой Linux и методами анализа журналов безопасности
• здорово, если ты
• Умеешь работать с OpenShift/OKD/Rancher
• Имеешь опыт устранения уязвимостей в Go и Python
• Знаешь принципы разработки PoC и эксплойтов
• Можешь подтвердить наличие сертификаций OSCP, GWAPT, CISSP, CKS, CEH

Условия

• Конкурентную заработную плату, соответствующую навыкам, прозрачную систему премирования ]
• Работу в аккредитованной ИТ-компании ]
• Гибридный формат работы — можно работать удаленно или в офисе с командой ]
• Курсы и тренинги от корпоративного университета, возможность внешнего обучения и сертификации за счет компании, регулярные внутренние митапы и обмен опытом ]
• Заботу о здоровье: у нас есть ДМС в лучших клиниках с полным пакетом услуг (включая стоматологию и телемедицину) с первого рабочего дня, разнообразные спортивные программы в офисе и за его пределами ]
• Комфортный и уютный офис с парковкой, собственным кафе и компенсацией питания, кухни на каждом этаже, спортзал с душевой ]

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.