DevSecOps/Security engineer (офис)

ARQA Technologies (аккредитованная IT компания) - ведущий российский разработчик полной линейки программных решений «front-to-back» для банков, инвестиционных и управляющих компаний. Наши платформы QUIK и QORT используют более 300 финансовых институтов в России и за рубежом. Головной офис находится в Новосибирске, в тихом центре, в шаговой доступности от транспортной развязки. Города присутствия – Москва. На данный момент в компании более 200 человек. Задачи: Интеграция процессов и инструментов безопасной разработки DevSecOps для продуктов и сервисов компании. Тестирование безопасности разрабатываемых сервисов и интеграций. Поиск и отслеживание уязвимостей в используемых библиотеках и внешних компонентах. Разработка, внедрение и развитие специфических для приложений инструментов мониторинга событий информационной безопасности, а также рекомендации по реагированию на такие события. Анализ кода, участие в ревью кода, а также разработка и внедрение специфических для приложений тестов безопасности на наличие уязвимостей и слабых мест, в т.ч. тестов на проникновение. Повышение осведомлённости и уровня компетентности команд в сфере безопасной разработки и устранению уязвимостей. Внедрение и эксплуатация SAST/DAST решений. Анализ рисков и моделирование угроз. Согласование безопасной архитектуры. Работа с внешними аудиторами. Мы ожидаем: Высшее техническое образование. Хорошее системное знание ОС (Windows, Linux). Понимание сути уязвимостей, как они возникают и как их не допускать. Знание методических материалов DevSecOps. Будет дополнительным плюсом: Образование в сфере информационной безопасности. Практический опыт работы с учетом российских ГОСТ в части информационной безопасности и безопасной разработки. Опыт разработки на любом языке программирования, знание С++. Умение читать и писать на английском языке. Мы предлагаем: Официальное трудоустройство с первого рабочего дня. Ежегодные отпуска 31 календарный день. ДМС со стоматологией. Частичную компенсацию занятий спортом. Насыщенную корпоративную жизнь в коллективе единомышленников. Гибкий график работы. Для сотрудников со стажем - возможность получить ссуду на первоначальный взнос при покупке жилья.