Специалист по анализу уязвимостей кода

Срок для отклика истек

Описание вакансии

Ищем Специалиста по анализу уязвимостей кода на проект SafeERP Pentest.

SafeERP Pentest — Комплексное решения для анализа защищённости ERP систем и не только. Включает в себя статический анализ кода различных языков программирования.

Чем предстоит заниматься:

  • Участвовать в разработке ПО для анализа защищенности кода;
  • Участвовать в создании цикла безопасной разработки;
  • Проводить анализ исходного кода приложений;
  • Моделировать угрозы и формировать требования к безопасности приложений;
  • Участвовать в постановке задач на разработку;
  • Консультировать разработчиков;
  • Оформлять сопутствующую документацию (рекомендации по устранению уязвимостей и др.)

Мы ожидаем:

  • Опыт работы специалистом по анализу защищённости от 2х лет;
  • Опыт нахождения уязвимостей в коде;
  • Знание инструментов для анализа защищённости;
  • Знание методов атак и способов компрометации систем

Будет плюсом:

  • Опыт программирования на 1С;
  • Опыт внедрения SDLC

Стек технологий: Java, SAP ABAP, React.js, Azure DevOps, GitLab

Мы предлагаем:

  • Все преимущества аккредитованной IT-компании;
  • Работа в команде профессионалов и экспертов в своей области;
  • Возможность выбора: работа в офисе\гибридный или удаленный формат работы;
  • Гибкое начало дня;
  • Поддержка и помощь наставника на испытательном сроке;
  • ДМС, офисный врач;
  • Оплата за спорт и иностранные языки;
  • Ежеквартальные премии;
  • Обучение за счет компании;
  • Зона для отдыха (чай\кофе\игры);
  • Метро под окнами (м. Кировский завод);
  • Ноутбук для работы