Аналитик информационной безопасности

Что нужно делать:

Анализировать результаты сканированний инструментов SAST C/C++;
Разбирать и классифицировать уязвимости в зависимостях продукта.
Разрабатывать и актуализировать требования к продукту в части ИБ.
Участвовать в развитии процессов безопасной разработки продукта.
Разрабатывать рекомендации для разработчиков по устранению выявленных недостатков в коде.

Мы ждём, что вы:

Имеете высшее образование в области IT или ИБ.
Обладаете опытом работы в качестве Application Security Engineer/DevSecOps, или Penetration testing более 2 лет.
Знаете дефекты (CWE/SANS Top 25 Most Dangerous Software Errors), уязвимости и риски безопасности в web и Linux приложениях (OWASP Top 10), а также способы их обнаружения и исправления.
Знаете концепции: аутентификация, авторизация, шифрование с закрытыми и открытыми ключами, цифровая подпись, неотрекаемость.
Знаете связанные с безопасностью стандарты и фреймворки (например, WS-Security, X.509, SAML, JAAS, LDAP/ FreeIPA, Kerberos, SSL, OpenSSO.)
Понимаете модели безопасности Linux и Docker.
Имеете представление о базах данных и SQL.

Будет плюсом:

Опыт разработки программного обеспечения в стеке C/C++.

Присоединяйтесь к нашей команде!

отправить резюме

Мы создаем готовые и тиражируемые data-сервисы для различных инфраструктурных решений

Компания Arenadata создаёт системы сбора, хранения и обработки больших данных на базе open source технологий. Мы разрабатываем коннекторы между этими системами, а также развиваем собственный оркестратор, позволяющий быстро устанавливать и настраивать все дата-сервисы на различных типах инфраструктур.

Продукты Arenadata входят в единую платформу данных, которая является фундаментом для реализации различных задач в области работы с данными. Эксперты Arenadata вносят существенный вклад в развитие международных open source проектов.

Arenadata входит в одноименную Группу вместе с компаниями Picodata, Clean Data, DataCatalog и Tera Integro.

Компания аккредитована Минцифры РФ.

Почему стоит выбрать Arenadata

О рабочей среде

Ты выбираешь сам:

Работать на своем оборудовании или на оборудовании компании
Какую ОС, среду разработки и инструменты использовать

О твоём хорошем настроении

Мы радуемся нашим общим победам, а также:

Дарим сотрудникам и их детям подарки в значимые праздники (День защиты детей, День знаний, Новый год)
Отмечаем круглые даты работы сотрудников в компании

О балансе между работой и личной жизнью

Ты сможешь:

Иметь один день в неделю (четверг) только для написания кода No Meeting Day - минимум встреч, максимум кода (для команды разработки продукта)
Выбрать формат работы: дистанционно или в офисе

О развитии компетенций сотрудников

Мы даем возможность:

Выбрать какую профессиональную экспертизу продолжить развивать за счет очного и онлайн обучения
Посещать профильные конференции и митапы
Улучшить уровень твоего английского языка (график занятий подберем индивидуально)
Пройти техническое обучение нашим продуктам в собственном Центре Обучения

О здоровье

Мы компенсируем:

100% стоимости ДМС со стоматологией для всех сотрудников, включая страхование жизни
Больничный лист до уровня месячного дохода, независимо от стажа и срока работы в компании
80% стоимости ДМС для детей
50% стоимости ДМС по программе онкострахования