AppSec-инженер (senior)

Навыки

• Самостоятельность
• CI/CD
• Разрешение конфликтов
• Контент-маркетинг
• DevSecOps
• Дисциплина
• Обратная связь

О компании и продукте

• R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов. Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.

Задачи

• Проведение pentest анализа
• Проведение консультаций и обучений команд разработки
• Формирование автоматизации сканирований и разработки решения ASPM Генерировать улучшения SSDLC в широком понимании
• Анализ срабатывания сканеров безопасности с последующим заведением задач на команду разработки и предложением способов предотвращения уязвимостей
• Ожидаем от тебя : Знания по выявлению уязвимостей в продуктах при проведении Pentest и изучении исходного кода
• Умение договариваться с разработчиками, качественно описывать заводимые задачи исходя из рисков эксплуатации

Требования

• Опыт проведения разметки срабатываний сканеров безопасности OWASP TOP 10 Знание языков программирования на уровне чтения кода и поиска уязвимостей: JS, TS, Python Понимание процессов CI/CD, SSDLC Ответственность, инициативность, самостоятельность

Будет плюсом

• Знание и опыт применения лучших практик AppSec и DevSecOps Наличие сертификатов в области тестирования безопасности
• Участие в AD CTF соревнованиях / хакатонах / HackTheBox / TryHackMe / RootMe Разработаны собственные проекты
• Опыт использования и настройки инструментов SAST/DAST/IAST/SCA Опыт автоматизации тестирования инструментария в рамках CI/CD Опыт написания крупных проектов на Python в целях автоматизации
• Проведение исследований продуктов для сертификации ФСТЭК

Условия

• Удаленный формат работы
• Достойную оплату труда, соответствующую профессиональному уровню и компетенциям
• Статус аккредитованной ИТ-компании со всеми преимуществами ДМС со стоматологией и госпитализацией по всей
• России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни
• Регулярный обмен обратной связью по системе полугодового Performance Review Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ
• Программу корпоративных скидок и привилегий
• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников
• Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.