Архитектор безопасности Web приложений

18 сентября

Требования

Архитектор информационной безопасности, Старший (Senior) • OWASP • Docker • Kubernetes • SDL/SDLC • Dependency Check

Местоположение и тип занятости

Санкт-Петербург • Полный рабочий день • Можно удаленно

Компания

Авроид

Разработка программных продуктов для мобильных устройств на базе российских операционных систем.

Описание вакансии

О компании и команде

Мы – инженерная IT-компания, занимаемся разработкой прикладных кроссплатформенных приложений для ОС Аврора, Rosa, Astra, Ubuntu.

Наши продукты:
– Авроид Платформа – платформа для запуска Android-приложений на ОС Аврора
– TAVRO – Telegram для ОС Аврора

Авроид существует с начала 2023 года, но уже вывел на рынок два востребованных и современных продукта. И это не все!
Мы непрерывно проводим исследования, чтобы быть в теме и предлагать новые решения.
Важность и уникальность наших продуктов вдохновляют команду на достижение целей и поиск новых возможностей.

Приглашаем Архитектор безопасности Web приложений в нашу дружную команду.

Ожидания от кандидата

Понимание принципов разработки защищенных веб приложений в соответствии с OWASP ASVS, WSTG;
Хорошее знание типовых уязвимостей Web приложенией, OWASP TOP 10;
Знание основных паттернов безопасного проектирования;
Знание базовых принципов криптографии;
Опыт составления моделей угроз;
Знание технологий обеспечения сетевой безопасности, безопасности облачных технологий, сред виртуализации и контейнеризации (Docker, Kubernetes);
Понимание процессов SDL / SSDLC.

Будет плюсом:

Знание Python;
Знание JavaScript, node.js;
Опыт тестирования web приложений на безопасность;
Опыт планирования распределенных приложений;
Опыт работы со статическими анализаторами;
Опыт работы с DefectDojo, Dependency Track.

Чем предстоит заниматься:

Проработка архитектуры, разработка спецификаций и технических заданий;
Участие в обсуждении новых функций;
Внедрение процессов безопасной разработки;
Взаимодействие с командами разработки;
Ревью кода с точки зрения безопасности.

Условия работы

Комфортные условия для работы

Официальное оформление в аккредитованной IT-компании;
Офисный/гибридный формат работы;
Просторный и уютный офис в центре СПб, в который хочется ходить;
Компенсация питания для офисных сотрудников;
Бонусная программа за рекомендации.

Хорошая заработная плата

Белая и конкурентная заработная плата (выше рынка), которую мы отдельно обсуждаем с каждым кандидатом.

Забота о здоровье

ДМС после завершения испытательного срока (пакет со стоматологией и широким пакетом услуг);
3 day off в квартал по болезни;
100%-ая оплата больничного листа.

Обучение и развитие

Работа в команде с опытными экспертами, у которых всегда есть чему поучиться;
Внешнее обучение за счет компании;
Возможность попробовать свои силы в смежном направлении, в роли наставника/руководителя.