Ведущий инженер по информационной безопасности

Чем предстоит заниматься:

• Внедрение культуры безопасной разработки совместно с чемпионами по безопасности;
• Ручное тестирование безопасности решений с использованием SAST, DAST;
• SCA, fuzzing инструментария и его дальнейшее внедрение в процесс непрерывной интеграции (CI, Демонстрация отчётов, инструментов тестирования безопасности разработчикам, разъяснение деталей обнаруженных проблем, предоставление рекомендаций по их исправлению;
• Отслеживание устранения найденных уязвимостей;
• Координация тестирования безопасности проводимого внешними контрагентами (например, тестирование на проникновение);
• Поиск и анализ угроз безопасности и новых векторов атак в исходном коде решений;
• Направлять и поддерживать членов команды интеграции и тестирования безопасности решений.

Мы ожидаем от будущего члена команды:

• Опыт работы на аналогичной должности не менее 5 лет;
• Опыт внедрения SAST, DAST, SCA и fuzzing в уже существующий процесс разработки;
• Практические умения автоматизации технических процессов с использованием CI/CD инструментов (Github или пр.);
• Опыт работы с системами/сервисами: отслеживания багов (Jira или пр.); управления и оркестрацией уязвимостями (например, DefectDojo); совместной разработки кода (Github или пр.);
• Знания английского на уровне чтения и написания технической документации.

Дополнительно приветствуем:

• Навыки программирования на различных языках (предпочтительно preferred C, C++);
• Общие знания о BIOS/BMC.

Будем рады предложить:

• Возможность выбрать формат работы: офис, гибрид или удалённая работа из дома на корпоративном ноутбуке;
• Возможность выбрать удобные начало и окончание рабочего дня;
• Конкурентный уровень заработной платы и премирование по результатам работы;
• Возможность расти горизонтально и вертикально, а также в зависимости от результатов и интересов перемещаться между проектами и командами;
• Обучение и развитие: учебный портал с курсами и лекциями от экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях;
• Программу поддержки инноваций: премии за регистрацию патентов, создание результатов интеллектуальной деятельности;
• Лекторий с выдающимися экспертами: инженерами, учеными и исследователями;
• Заботу о здоровье: ДМС с первых дней работы, льготные условия страхования близких;
• Поддержку в личных вопросах: консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами;
• Открытое общение: регулярные онлайн-встречи всей команды YADRO.

О нашем офисе:

• Красивый и удобный лофт-офис с высокими потолками на территории БЦ «Трехгорная мануфактура», 10-15 минут от метро «Краснопресненская»/«Улица 1905 года», г. Москва;
• Современный и комфортный офис в БП «Полюстрово», в 15 мин от метро «Площадь Ленина» или «Новочеркасская», г. Санкт-Петербург;

• Красивый и удобный офис на территории БЦ «Corner Place», 15 минут от метро «Горьковская», г. Нижний Новгород;

• Светлый и комфортный офис с открытой террасой в БЦ Riviera по адресу: проспект Победителей, 106, г. Минск.