Специалист по защищённости клиент-серверных приложений в команду DevSecOps
«Нанософт Разработка» , аккредитованная ИТ-компания, которая с 2008 года создает отечественную САПР-платформу nanoCAD.
нанософт · На сервисе с: 07.06.26 08:05
↑ Вакансия с автоподнятием«Нанософт Разработка», аккредитованная ИТ-компания, которая с 2008 года создает отечественную САПР-платформу nanoCAD.
Наши решения помогают российским компаниям становиться импортонезависимыми в области САПР / BIM / ERP, а инженерам — проектировать сложнейшие объекты с помощью современных технологий.
Сегодня более 1,5 миллиона пользователей работают в экосистеме nanoCAD.
И мы продолжаем расти — поэтому приглашаем в команду специалиста по защищённости клиент-серверных приложений в команду DevSecOps, который хочет создавать безопасный инженерный софт, конкурентоспособный на мировом уровне.
Что предстоит делать:
- Анализ и тестирование защищённости разрабатываемых клиент-серверных приложений на С#, PHP, С++
- Приоритизация выявленных уязвимостей по уровню критичности (CVSS)
- Взаимодействие с разработчиками с целью исправления уязвимостей
Что мы ждем от кандидата:
- Опыт анализа критичности уязвимостей и исправления их совместно с разработчиками
- Опыт моделирования угроз и разработки описания поверхности атаки
- Опыт работы с инструментами анализа защищённости (Burp Suite, ZAP, и т.п.)
Будет плюсом:
- Опыт кроссплатформенной разработки
- Опыт проведения сертификационных испытаний по ИБ
Что предлагаем:
-
Работа в аккредитованной ИТ-компании с устойчивыми позициями на рынке;
-
Оформление по ТК РФ с первого дня, полностью «белая» зарплата;
-
4 дополнительных дня к отпуску ежегодно;
-
Гибкий график 5/2 — можно планировать день под себя, если это не мешает команде;
-
Формат на выбор: офис / гибрид;
-
Комфортный офис: кухня, зоны отдыха, атмосфера без бюрократии;
-
ДМС со стоматологией и вызовом врача на дом (через 3 месяца работы);
-
Корпоративные скидки от разных образовательных площадок для себя и детей, а также скидочные программы в крупных сетях фитнес-клубов;
-
Корпоративная жизнь: проводим выездные корпоративы и вечеринки в офисе, дарим подарки на праздники, запускаем спортивные программы, играем в волейбол и футбол по четвергам, отмечаем дни рождения, дарим мерч и многое другое;
-
Возможность влиять: твои идеи услышат, решения внедряют, а вклад — замечают.
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.