Веб разработчик

Вас ожидают следующие задачи:

• Анализ кода, тестирование веб ресурсов для выявления уязвимостей;

• Анализ, оценка и предъявление требований к информационной безопасности веб ресурсов Компании;

• Интеграция процессов и инструментария безопасной разработки в продукты и проекты;

• Коммуникация с ИТ-структурами по процессу организации безопасной разработки и подготовка плана по устранению выявленных в мобильных приложениях уязвимостей;

• Коммуникация с внешними аудиторами по направлению безопасной разработки;

• Использование и администрирование средств защиты информации в рамках безопасной разработки и защиты веб-приложений Требуемый опыт, навыки

Критерии успеха:

• Знание нескольких языков программирования веб разработки из следующего набора:

o JS + JQuery|NodeJS|ReactJS|ExtJS|AngularJS

o JAVA + Spring

o PHP5 | PHP7 + BitrixAPI

o HTML5+CSS3

o C# + ASP.NET

o Ruby

• Понимание актуальных угроз ИБ, векторов атак и уязвимостей, опыт выявления и эксплуатации web уязвимостей (OWASP TOP 10);

• Опыт подготовки отчетов и выдачи рекомендаций по результатам проведенного аудита;

• Участие в работе по разработке в качестве специалиста по кибербезопасности;

• Windows и Linux на уровне администратора (желательно);

• Опыт работы с WAF (желательно);

• SQL (MS SQL|PL/SQL|Postgre), NoSQL (MongoDB);

• Опыт работы по методологии разработки devops и опыт применения технических средств обеспечения безопасности devsecops (SAST\DAST\IAST, SCA и др.);

• Наличие сертификатов как дополнительное подтверждение имеющегося опыта (OSCP,CEH,OSWE)

Работая в Группе "СОГАЗ" вы получите:

• Опыт
  в компании №1 в России на рынке корпоративного страхования, в
  высокопрофессиональной команде с уникальной для рынка историей, знаниями
  и технологиями;
• Реальные возможности профессионального и карьерного роста;
• Оформление
  полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28
  календарных дней и дополнительный день к нему и, конечно, оплачиваемый
  больничный;
• Стабильный доход в стабильной компании, а также систему премирования;
• Социальный
  пакет, включающий возможность оформления добровольного медицинского
  страхования в лучших клиниках города, специальные предложения по
  страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на
  фитнес и другие программы от партнеров;

• Страхование жизни и страхование от несчастных случаев и болезней;

• Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
• Удобное расположение офиса в центре города.