A
#репост
Дочерня организация Сбербанка
Мы разрабатываем современное решение для эффективных коммуникаций в крупных компаниях, небольших командах и сообществах. Платформа dialog сочетает в себе привычные функции мессенджеров, высокий уровень безопасности и инструменты для автоматизации рутинных задач. В нашей компании dialog стал основным средством коммуникации. Мы пользуемся продуктом, который разрабатываем, и ежедневно улучшаем его.
В нашу быстро растущую команду ищем Эксперта в области информационной безопасности, который может решить сложные инфраструктурные и сервисные задачи, обеспечить сохранность данных и провести аудит информационной безопасности.
Что вам предстоит делать:
формировать и анализировать требования безопасности к разрабатываемым компонентам программного обеспечения, оценивать осуществимость и выработку критериев выполнения;
анализировать создаваемые информационные системы, информационные процессы, качество данных;
анализировать и проектировать системы информационной безопасности;
анализировать безопасность приложений и WEB-приложений компании: поиск, анализ, эксплуатация уязвимостей; анализировать исходный код;
проектировать элементы безопасности ПО (аутентификация, авторизация, аудит, защищенности, шифрование, защита целостности);
готовить и тестировать системы в защищенном исполнении.
Что ждем от вас:
знание информационных технологий и методов защиты информации;
знание безопасного цикла разработки приложений и сервисов (DevSecOps);
знание прикладных систем мониторинга, сканирования и анализа (SAST, DPA) ИБ приложений и кода;
знания по оценке рисков нарушения ИБ для мобильных приложений и устройств (OWASP TOP-10);
знание web- технологий (Ajax, HTML5, ASP.NET и т.п.) и рисков ИБ для них (OWASP TOP-10);
понимание принципов ООП и программирования в целом, знание Python, Javascript, Java, Kotlin, Swift;
опыт проектирования архитектуры высоконагруженного ПО; опыт оптимизации производительности, анализа нагрузки и отказоустойчивости;
знание технологий контейнеризации приложений.
Что предлагаем мы:
белая зарплата и годовые премии;
ДМС (после прохождения испытательного срока);
возможность корпоративного обучения;
техника Apple для работы;
фитнес в новом зале недалеко от офиса;
волшебный офис с собственным дизайнерским проектом в пешей доступности от метро Кутузовская;
супер-адекватная и профессиональная команда;
возможность оказывать влияние на продукт: обсуждать задачи не только с точки зрения методов реализации, но и с точки зрения рациональности и необходимости разрабатываемых фич, вносить свои идеи.
За контактами в личку
Дочерня организация Сбербанка
Мы разрабатываем современное решение для эффективных коммуникаций в крупных компаниях, небольших командах и сообществах. Платформа dialog сочетает в себе привычные функции мессенджеров, высокий уровень безопасности и инструменты для автоматизации рутинных задач. В нашей компании dialog стал основным средством коммуникации. Мы пользуемся продуктом, который разрабатываем, и ежедневно улучшаем его.
В нашу быстро растущую команду ищем Эксперта в области информационной безопасности, который может решить сложные инфраструктурные и сервисные задачи, обеспечить сохранность данных и провести аудит информационной безопасности.
Что вам предстоит делать:
формировать и анализировать требования безопасности к разрабатываемым компонентам программного обеспечения, оценивать осуществимость и выработку критериев выполнения;
анализировать создаваемые информационные системы, информационные процессы, качество данных;
анализировать и проектировать системы информационной безопасности;
анализировать безопасность приложений и WEB-приложений компании: поиск, анализ, эксплуатация уязвимостей; анализировать исходный код;
проектировать элементы безопасности ПО (аутентификация, авторизация, аудит, защищенности, шифрование, защита целостности);
готовить и тестировать системы в защищенном исполнении.
Что ждем от вас:
знание информационных технологий и методов защиты информации;
знание безопасного цикла разработки приложений и сервисов (DevSecOps);
знание прикладных систем мониторинга, сканирования и анализа (SAST, DPA) ИБ приложений и кода;
знания по оценке рисков нарушения ИБ для мобильных приложений и устройств (OWASP TOP-10);
знание web- технологий (Ajax, HTML5, ASP.NET и т.п.) и рисков ИБ для них (OWASP TOP-10);
понимание принципов ООП и программирования в целом, знание Python, Javascript, Java, Kotlin, Swift;
опыт проектирования архитектуры высоконагруженного ПО; опыт оптимизации производительности, анализа нагрузки и отказоустойчивости;
знание технологий контейнеризации приложений.
Что предлагаем мы:
белая зарплата и годовые премии;
ДМС (после прохождения испытательного срока);
возможность корпоративного обучения;
техника Apple для работы;
фитнес в новом зале недалеко от офиса;
волшебный офис с собственным дизайнерским проектом в пешей доступности от метро Кутузовская;
супер-адекватная и профессиональная команда;
возможность оказывать влияние на продукт: обсуждать задачи не только с точки зрения методов реализации, но и с точки зрения рациональности и необходимости разрабатываемых фич, вносить свои идеи.
За контактами в личку
