AppSec-инженер (Python, Java)

ISERV - аккредитованная IT-компания с двадцатилетней историей. С 2001 года мы разрабатываем лидирующие продукты для автоматизации процессов ТЭК РФ, а также сложные веб-сервисы и мобильные приложения.

Задачи:

• Проведение оценки безопасности приложений и кода (code review) для выявления уязвимостей;
• Разработка и внедрение политик безопасности и стандартов для разработки ПО;
• Участие в архитектурных и проектных обсуждениях для обеспечения безопасности новых решений;
• Реализация и настройка инструментов для динамического и статического анализа безопасности;
• Обучение команды разработчиков лучшим практикам безопасности;
• Реагирование на инциденты безопасности и участие в расследованиях;
• Внедрение и поддержка процесса SSDLC, DevSecOps.

• Высшее образование в области ИТ, информационной безопасности или смежных областях;
• Опыт работы в области безопасности приложений;
• Знание и опыт работы с инструментами SAST, DAST и IAST (например, Solar AppScreener, PT AI, и т.д.);
• Понимание и опыт реализации циклов SSDLC, DevSecOps;
• Опыт программирования на одном или нескольких языках (Python, Java, JavaScript, C# и др.);
• Глубокие знания OWASP Top 10 и других стандартов безопасности;
• Опыт работы с системами контроля версий (Git) и CI/CD инструментами (GitLab CI/CD).

Будет плюсом:

• Опыт работы в Application Security;
• Сертификаты в области кибербезопасности (CEH, OSCP, OSWE и др.);
• Знание и опыт работы с контейнерными технологиями и оркестрацией (Docker, Kubernetes);
• Наличие репортов о найденных уязвимостях в программах Bug Bounty или зарегистрированных CVE;

• Возможность профессионально развиваться и расти. В нашей компании обеспечиваются неограниченные перспективы роста для работоспособных и целеустремленных людей. Мы предоставляем возможность принимать участие в различных конференциях, внешних и внутренних тренингах, тимбилдингах и корпоративных мероприятиях.
• Отличные условия работы. Официальное трудоустройство. Достойная «белая» зарплата (назначается по результатам собеседования, в зависимости от опыта и квалификации), своевременная оплата отпусков и больничных. Дружелюбная рабочая атмосфера в профессиональной команде.
• Забота и поддержка. Мы заботимся не только о профессиональном росте своих сотрудников, но и об их здоровье. Компания предоставляет программу ДМС, абонементы в бассейн, фитнес и занятия игровыми видами спорта (волейбол, футбол, баскетбол).
• Современный офис для комфортной работы. Ваше рабочее место будет в новом офисе с видом на залив. На каждом этаже есть уютные кухни с чаем, кофе и всем необходимым для вашего отдыха.

Задача команды пресейла — помогать заказчикам формировать работающую систему кибербезопасности для их бизнеса. Пресейл инженеры и архитекторы становятся доверенными лицами по техническим вопросам и делают все возможное (и иногда невозможное), для достижения стопроцентной киберзащищенности. Такие эксперты обладают широкой насмотренностью на рынке ИБ, знают о том, как продукты работают под капотом и понимают, как ловить хакеров.

Мы ищем проактивных и неравнодушных кандидатов, которые готовы отвечать на амбициозные вызовы отрасли, комплексно погружаться в потребности заказчика и доводить проекты до результата, чтобы помогать нам делать мир более безопасным.

Чем предстоит заниматься

Пресейл инженер не закреплен ни за каким коммерческим блоком и не работает с конкретными клиентами в долгую. Но он закреплен за конкретным кластером продуктов - отвечает за пресейл направления Appsec (Application Inspector, BlackBox, Container Security)

• Проводить встречи с заказчиками там, где нужна глубокая экспертиза по продукту и убеждать, что наше решение лучше.

• Консультировать заказчиков и партнеров по вопросам, связанным продуктами и услугами.

• Готовить концепции, обоснования, технико-коммерческие предложения и технические требования.

• Формировать и согласовывать спецификации.

• Разрабатывать продуктовые и концептуальные презентации.

• Проводить вебинары, демонстрации, презентации, защищать пилотные проекты в рамках пресейл (pre-sale) активностей.

• Участвовать в публичных конференциях: SOC форум, PHD’s и .т.д.

• Работать в рамках подготовки стендов, демонстрации на стендах, общение с клиентами и

Наши ожидания

• Уверенное знание решений своего кластера: знать work around’ы, знать кейсы, демонстрировать решение, понимать детали продукта.

• Знание и понимание в области разработки ИТ систем: GitHub, Jira, SAST, DAST, SCA.

• Опыт использования любого языка программирования, знания docker и kubernetes.

• Знания и понимание сетевых технологий.

• Понимание DCAP-систем будет плюсом.

• Знание и понимание ландшафта актуальных угроз для информационных систем и ИТ инфраструктуры.

• Хорошие коммуникативные навыки.

• Опыт проведения презентаций и публичных выступлений.

Что мы предлагаем

• Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
• Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
• Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
• Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
• Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития