Аналитик информационной безопасности (Java)

Что нужно делать:

Анализировать результаты сканирований инструментов SAST TypeScript/Java/JavaScript/Python;
Разбирать и классифицировать уязвимости в зависимостях продукта;
Разрабатывать и актуализировать требования к продукту в части ИБ;
Участвовать в развитии процессов безопасной разработки продукта;
Разработка рекомендаций для разработчиков по устранению выявленных недостатков в коде.

Мы ждём, что вы:

Имеете опыт работы в качестве Application Security Engineer/DevSecOps, или Penetration testing более 2 лет;
Обладаете знаниями в области дефектов (CWE/SANS Top 25 Most Dangerous Software Errors), уязвимостей и рисков безопасности в web и Linux приложениях (OWASP Top 10), а также способов их обнаружения и исправления;
Обладаете знаниями концепций: аутентификация, авторизация, шифрование с закрытыми и открытыми ключами, цифровая подпись, неотрекаемость;
Обладаете знаниями связанными с безопасностью стандартов и фреймворков (например, WS-Security, X.509, SAML, JAAS, LDAP/ FreeIPA, Kerberos, SSL, OpenSSO);
Обладаете пониманием моделей безопасности Linux и Docker;
Обладаете знаниями в области баз данных и SQL.

Будет плюсом:

Опыт разработки программного обеспечения в стеке Java: язык Java и его лучшие практики, базовые фреймворки (Spring, Hibernate, Log4j, библиотеки Apache и т. д.), процесс сборки и развертывания.

Присоединяйтесь к нашей команде!

отправить резюме

Мы создаем готовые и тиражируемые data-сервисы для различных инфраструктурных решений

Компания Arenadata создаёт системы сбора, хранения и обработки больших данных на базе open source технологий. Мы разрабатываем коннекторы между этими системами, а также развиваем собственный оркестратор, позволяющий быстро устанавливать и настраивать все дата-сервисы на различных типах инфраструктур.

Продукты Arenadata входят в единую платформу данных, которая является фундаментом для реализации различных задач в области работы с данными. Эксперты Arenadata вносят существенный вклад в развитие международных open source проектов.

Arenadata входит в одноименную Группу вместе с компаниями Picodata, Clean Data, DataCatalog и Tera Integro.

Компания аккредитована Минцифры РФ.

Почему стоит выбрать Arenadata

О рабочей среде

Ты выбираешь сам:

Работать на своем оборудовании или на оборудовании компании
Какую ОС, среду разработки и инструменты использовать

О балансе между работой и личной жизнью

Ты сможешь:

Иметь один день в неделю (четверг) только для написания кода No Meeting Day - минимум встреч, максимум кода (для команды разработки продукта)
Выбрать формат работы: дистанционно или в офисе

О твоём хорошем настроении

Мы радуемся нашим общим победам, а также:

Дарим сотрудникам и их детям подарки в значимые праздники (День защиты детей, День знаний, Новый год)
Отмечаем круглые даты работы сотрудников в компании

О развитии компетенций сотрудников

Мы даем возможность:

Выбрать какую профессиональную экспертизу продолжить развивать за счет очного и онлайн обучения
Посещать профильные конференции и митапы
Улучшить уровень твоего английского языка (график занятий подберем индивидуально)
Пройти техническое обучение нашим продуктам в собственном Центре Обучения

О здоровье

Мы компенсируем:

100% стоимости ДМС со стоматологией для всех сотрудников, включая страхование жизни
Больничный лист до уровня месячного дохода, независимо от стажа и срока работы в компании
80% стоимости ДМС для детей
50% стоимости ДМС по программе онкострахования