Вакансии right_line: работа в IT и digital

AppSec инженер, Right Line

ЗП: 300 000 net

Мы - Right Line, российская ИТ-компания, работающая с 2017 года. Мы разрабатываем решения для банков и финансовых компаний.

Мы развиваем практики безопасной разработки для внутренних продуктов компании и ищем Инженера по безопасности приложений, который поможет встроить безопасность во все этапы SDLC - от проектирования и разработки до эксплуатации.

Чем предстоит заниматься:
Проводить проверки приложений и сервисов на наличие уязвимостей (SAST, SCA, DAST, обнаружение секретов, фаззинг), готовить POC‐эксплуатации и понятные отчёты для команд;
• Проводить триаж уязвимостей: оценка риска и влияния, приоритизация, постановка задач на исправление, контроль сроков и качества устранения уязвимостей;
• Участвовать в проектировании: проводить моделирование угроз (например, STRIDE), ревью архитектуры по безопасности и дизайн‐решений, формулировать требования к аутентификации, авторизации, шифрованию и журналированию;
• Развивать SSDLC и DevSecOps: определять и внедрять контроли по безопасности на этапах требований, дизайна, разработки, тестирования и эксплуатации, настраивать гейты безопасности в GitLab CI/CD;
• Сопровождать и развивать AppSec‐инструменты: интеграция сканеров в конвейер разработки, настройка политик, исключений и отчётности, участие в выборе и пилотах новых решений;
• Участвовать в аудитах безопасности сервисов и разборах инцидентов: анализ причин, выработка устойчивых мер, предотвращающих повторное возникновение уязвимостей целого класса;
• Консультировать команды разработки и архитекторов по вопросам безопасной разработки, разбору и устранению уязвимостей, шаблонам безопасного кодирования;
• Проводить тренинги, воркшопы и семинары по AppSec (OWASP Top 10 / API Security, безопасная аутентификация и управление сессиями, защита API и интеграций и т.п.);
• Исследовать новые векторы атак и тренды в AppSec, предлагать улучшения процессов и инструментов.

Что мы ожидаем от кандидата:
• Высшее техническое образование (желательно профильное ИБ или сопоставимый практический опыт в разработке/безопасности приложений);
• Опыт работы в роли инженера по безопасности приложений от 3 лет, участие в реальных проектах по защите веб‐ или API‐сервисов в продакшене;
• Практический опыт внедрения и эксплуатации инструментов:SAST, SCA, DAST, фаззинг, поиск секретов. Интеграция этих инструментов в CI/CD (желательно GitLab CI/CD);
• Опыт работы с Docker, Kubernetes, GitLab (или аналогичными системами контроля версий и CI/CD);
• Умение проводить ревью кода с фокусом на безопасность, давать разработчикам понятные и практичные рекомендации;
• Владение одним из языков программирования (Python / Go / Bash);
• Глубокое понимание причин возникновения и способов эксплуатации уязвимостей из OWASP Top 10 и OWASP API Security, а также практического устранения этих проблем;
• Навыки общения: умение объяснить сложные технические риски понятным языком, договариваться о приоритетах, конструктивно отстаивать позицию безопасности;
• Готовность брать ответственность за результат: от качества найденных уязвимостей до того, чтобы команда действительно внедрила устойчивое исправление, а не обходной костыль;
• Предпочтение отдаётся кандидатам, имеющим опыт работы в транзакционном бизнесе или платежных системах, с глубоким пониманием платёжных технологий и особенностей работы в сегментах B2B/B2G.

Контакты: ••••••••

💼 HR-команда Right Line находится в поиске коллеги

Вакансия: Специалист КДП. Находимся в поиске коллеги, который усилит нашу команду и поможет нам обеспечивать качественную кадровую поддержку сотрудников компании

🔖 Чем предстоит заниматься:
Самостоятельное ведение кадрового делопроизводства по сотрудникам (приемы, переводы, подготовка увольнений);
Оформление кадровых документов (личные дела, трудовые договоры, доп. соглашения, приказы);
Участие в разработке ЛНА, регламентов и положений;
Ведение архива кадровых документов;
Ведение и корректировка графика отпусков сотрудников;
Подготовка справок по запросам сотрудников;
Консультирование сотрудников по кадровым вопросам;
Участие в подготовке документов по ВУ.

❕Что мы ожидаем от кандидата:
Опты работы в КД от 1,5 лет;
Знание ТК РФ;
Опыт самостоятельной подготовки кадровых документов (приемы, переводы, увольнения, совмещение и тд);
Опыт подготовки и сдачи отчетности, знание правил ведения и хранения трудовых книжек;
Высшее образование;
Знание 1С ЗУП и аналогичных систем;
Знание основ воинского учета;

Будет плюсом:
Опыт работы с системами КЭДО.

🎯 Мы предлагаем:
Официальное оформление в штат с первого рабочего дня, всё по ТК РФ;
Работа из офиса в Москве (Большая Тульская, 11) — в бизнес-центре рядом с м.Тульская, в котором обязательно есть кофе, чай, фрукты, бутерброды, печеньки, а главное — классные коллеги, с которыми всегда есть что обсудить:);
Работа в аккредитованной ИТ-компании;
ЗП в размере 100-130 тыс на руки;
Амбициозные проекты (нашими разработками уже пользуются миллионы людей);
ДМС, подарок на день рождения, корпоративный английский;
Корпоративные мероприятия (офлайн и онлайн), пятничные киносеансы и настолки, экскурсии, спортивные активности;
Свобода в принятии решений и перспектива карьерного роста.

📩 Для отклика, пожалуйста, направляйте резюме на почту - ••••••••
С уважением, Кузнецова Александра \ рекрутер Right Line

Менеджер ИТ-проектов Right Line

Местоположение: Весь мир
Формат работы: Удаленно
Опубликована: ••••••••

Требования:
• Опыт управления IT-проектами от 3 лет
• Опыт проектов в банковской сфере или платежных системах от 1 года
• Понимание жизненного цикла разработки ПО и Agile-процессов
• Опыт работы в Confluence и JIRA

О компании:
Right Line — российская ИТ-компания, работающая с 2017 года. Разрабатывает решения для банков и финансовых компаний.

Контакт: ••••••••, ••••••••

•••••••• опубликована в ••••••••

⚡️ Проджект менеджер в Right Line

Задачи:
• Управление процессом разработки и поставки решений
• Контроль исполнения клиентских проектов по срокам, объему и качеству
• Участие в согласовании требований
• Контроль проектной и договорной документации

Требования:
• Опыт управления IT-проектами от 3 лет
• Опыт проектов в банковской сфере
• Понимание жизненного цикла разработки ПО и Agile-процессов
• Опыт ведения проектной документации

Условия:
• Удаленный формат работы

📎Как откликнуться?
Вакансия:••••••••
Рекрутер:••••••••

#Project

🤖 ••••••••
🤖 ••••••••

⚡️ Проджект менеджер в Right Line

Мы разрабатываем решения для банков и финансовых компаний.

Задачи:
• Управление проектной командой
• Организация работ, постановка и контроль выполнения задач
• Планирование и управление ресурсами разработки
• Подготовка проектной документации и отчетности
• Управление требованиями проекта
• Составление и актуализация плана проекта

Требования:
• Практический опыт управления ИТ-проектами в крупных компаниях, банках
• Понимание технологического стека, принципов построения архитектуры современных ИТ-систем
• Опыт использования различных методов проектного управления
• Предпочтение отдается кандидатам, имеющим опыт работы в транзакционном бизнесе или платежных системах

Условия:
• Дистанционный формат работы

📎Как откликнуться?
Рекрутер: ••••••••

#Project

🤖 ••••••••
🤖 ••••••••