AppSec инженер
Зарплата не указанаЧем Вам предстоит заниматься:
- Проведение SAST/DAST/SCA-анализа, триаж и приоритизация находок.
- Ручной и автоматизированный аудит кода, верификация уязвимостей и снижение доли False Positive.
- Управление уязвимостями: отслеживание жизненного цикла, контроль SLA на устранение, ретест исправлений.
- Контроль безопасности зависимостей и Supply Chain: формирование и анализ SBOM, отслеживание устаревших библиотек.
- Обучение разработчиков практикам безопасной разработки, развитие программы Security Champions.
- Разработка и поддержка процессов Secure SDLC, политик и стандартов ИБ для разработки.
- Разработка документации и методических материалов.
Мы ожидаем от будущего члена команды:
- Опыт работы в области безопасности приложений или разработки с уклоном в ИБ.
- Экспертные знания OWASP Top 10, OWASP ASVS, способов эксплуатации и корректного устранения уязвимостей.
- Практический опыт работы с инструментами SAST/DAST/SCA, понимание их сильных и слабых сторон, умение настраивать правила под кодовую базу.
- Уверенное чтение кода как минимум на одном из языков: Python, JavaScript/TypeScript, С, С++.
- Опыт ручного code review на предмет уязвимостей, умение отличать эксплуатируемую находку от шума.
- Понимание веб-технологий, архитектуры современных приложений и API (REST, gRPC, GraphQL).
- Опыт работы с ASOC/Vulnerability Management-платформами (DefectDojo и аналоги).
- Понимание процессов Secure SDLC и опыт их выстраивания в командах разработки.
- Умение выстраивать коммуникацию с разработчиками: аргументировать критичность, предлагать реализуемые варианты исправления.
- Будет плюсом: опыт разработки в продуктовой команде, опыт запуска Security Champions с нуля, профильные сертификации.
Москва
О компании
Мы создаем технологии, которые становятся основой современной IT-инфраструктуры. YADRO разрабатывает и производит серверы, системы хранения данных, коммутаторы, телекоммуникационное оборудование, микропроцессоры и программные решения. Сегодня в нашей команде более 9 000 человек, большинство из них — инженеры. ⚙️
Здесь много инженерных задач
У нас работают разработчики C/C++, Go и Python, системные и DevOps-инженеры, специалисты по тестированию, схемотехнике, микроэлектронике, архитектуре и информационной безопасности. Отдельные команды занимаются разработкой микросхем на архитектуре RISC-V, телекоммуникационными решениями и операционной системой KVADRA.
Но возможности есть не только в разработке. В YADRO открыты позиции в производстве, поддержке и сервисе, продажах, финансах, HR, закупках, управлении проектами и других бизнес-направлениях. 📊
Можно расти в своей специализации
Мы создаем условия для профессионального развития: доступны внутреннее обучение, лекции экспертов, участие в конференциях, изучение английского и внешние образовательные программы. Инженер может развиваться как технический специалист, архитектор или руководитель команды.
Для студентов и начинающих специалистов есть стажировки и вакансии. Присоединиться к YADRO можно уже со второго курса профильного вуза и постепенно получать практический опыт в реальных технических проектах. 🎓
Гибкий формат и забота о сотрудниках
В зависимости от должности доступны офисный, гибридный и удаленный форматы работы. У нас есть офисы в Москве, Санкт-Петербурге и Нижнем Новгороде, а также производственные площадки в Московской области.
Сотрудникам предоставляется ДМС со стоматологией с первого дня, льготные условия страхования близких, консультации психологов и юристов. Также действуют программы обучения, поддержки спорта и творчества и корпоративная программа лояльности. 🧑💻
Если вам интересны разработка, электроника, микроэлектроника, телеком, производство или IT-инфраструктура, выбирайте направление и знакомьтесь с актуальными вакансиями YADRO.
*Демонстрационный профиль — компания ещё не зарегистрирована
