Team Lead Application security (Ведущий инженер по тестированию безопасности)

Местоположение и тип занятости

Полный рабочий деньМожно удаленно

Компания

Разработка программного обеспечения в области информационной безопасности

Описание вакансии

О компании и команде

R-Vision - аккредитованная IT-компания, разработчик систем кибербезопасности. Компания с 2011 года создает целую экосистему продуктов, которые помогают организациям уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью. Мы вносим заметный технологический и экспертный вклад в сферу кибербезопасности.

Крупнейшие компании из ключевых отраслей экономики России и стран СНГ используют наши продукты, и с каждым годом их становится все больше. Кроме того, мы ведем активную работу по выходу на международный рынок.

Мы никогда не останавливаемся на достигнутом и продолжаем наращивать обороты, усиливать команду и активно развивать новые продуктовые направления.

Основные задачи:

  • Управление командой AppSec (4 человека);
  • Развитие направления тестирования безопасности приложений в компании;
  • Повышение навыков безопасной разработки сотрудников компании;
  • Выполнение различных внутренних проектов в области ИБ в рамках департамента разработки.

Ожидания от кандидата

Для нас важно:

  • Хорошие коммуникативные навыки и опыт взаимодействия с разработчиками, тестировщиками и DevOps;
  • Знание и опыт применения лучших практик AppSec и DevSecOps;
  • Технические навыки обнаружения и эксплуатации основных уязвимостей современных Web приложений и CI\CD в т.ч. автоматизированно;
  • Знание основных угроз и атак на CI\CD;
  • Широкий кругозор и в ИБ, и в разработке. Знание основных векторов атак на приложения и способы их развития;
  • Опыт менторства и наставничества;
  • Опыт управления командой и развитие команды;
  • Умение планировать и отслеживать результаты деятельности направления безопасности разработки в Компании;
  • Умение читать чужой код и разбираться в нем;
  • Навыки проведения архитектурного ревью приложений;
  • Навыки построения и поддержания Vulnerability Management.

Будет плюсом

  • Опыт прохождения сертификационных испытаний продуктов по ИБ;
  • Уверенное знание Python и FastAPI;
  • Проведение аналитики для решения задач разработки (имеется внутренняя разработка для автоматизации деятельности команды);
  • Наличие сертификатов OSWA/OSWE/CDP/CDE.

Условия работы

  • Возможность работать удаленно /в офисе или в гибридном формате на территории РФ;
  • Оформление в соответствии с ТК РФ, полностью белая заработная плата, выплачиваемая всегда вовремя;
  • Прозрачная система повышения заработной платы по итогам оценки эффективности Performance Review;
  • Корпоративное обучение и повышение квалификации, участие в конференциях и митапах за счет компании;
  • ДМС со стоматологией в городе проживания, 100% компенсация больничного;
  • Программа корпоративных скидок и привилегий;
  • Собственная корпоративная библиотека с огромным выбором профессиональной и бизнес-литературы;
  • Развитая корпоративная культура;
  • Возможность влиять на развитие продукта и компании в целом.

Дополнительные инструкции

Наша компания принимает участие в ежегодном Рейтинге работодателей России. Если Вы считаете нас привлекательным работодателем, просим отдать нам свой голос на странице: https://rating.hh.ru/poll/applicant/ 

Вам будет необходимо авторизоваться под личной учёткой на HH, ввести в поисковой строке R-Vision и нажать на сердечко. 

Данное голосование проходит среди людей, не являющихся сотрудниками компании. Мы не занимаемся накруткой и будем рады получить честный фидбэк 🙂 Голоса принимаются до 31 октября включительно.