Газинформсервис — аккредитованная IT компания, один из крупнейших в России системных интеграторов в области информационной безопасности и ведущий разработчик средств защиты информации.1
1 по данным TAdviser100: Крупнейшие ИТ-компании в России 2023 по выручке;
CNews Analytics: Крупнейшие поставщики решений для защиты информации 2022
- Мы 20 лет на рынке ИБ и IT и обладаем всеми компетенциями для решения сложных и масштабных задач
- За это время компанией реализовано свыше 5 500 проектов для крупнейших частных и государственных компаний
- Программа поддержки благополучия сотрудников
Крупные проекты и интересные задачи
Компенсация за спорт и иностранные языки
Поддержка и помощь наставника
Яркие корпоративные мероприятия
ДМС, офисный врач, телемедицина
Оплачиваемое обучение
Награждение лучших
Материальная помощь на значимые события
Надбавки за долгосрочное сотрудничество
Поддержка сотрудников с детьми
Крупные проекты и интересные задачи
Компенсация за спорт и иностранные языки
Поддержка и помощь наставника
Яркие корпоративные мероприятия
ДМС
Оплачиваемое обучение
Награждение лучших
Материальная помощь на значимые события
Надбавки за долгосрочное сотрудничество
Поддержка сотрудников с детьми:
подарки, экскурсии, путевки
Обязанности
- Разработка проектной, рабочей и эксплуатационной документации по анализу защищенности ПО и разработке безопасного ПО
- Работа с инструментами SAST и DAST (анализ кода программного обеспечения, анализ безопасности приложений)
- Разработка решений по безопасной разработке и внедрение средств анализа кода
Требования
- высшее техническое образование
- знание основных уязвимостей приложений (OWASP Top 10) и методов их идентификации
- базовые знания в области защиты данных и безопасных протоколов
- навыки администрирования ОС LINUX
- опыт работы с git и настройки механизмов CI/CD
Приветствуется
- опыт работы с docker
- навыки администрирования Astra Linux, РЕДОС, Alt Linux. Опыт работы с системами виртуализации
- опыт работы в области информационной безопасности, в том числе с фокусом на безопасность приложений (AppSec). Знание ГОСТ 56939 (2024)
- опыт разработки ПО, web-приложений, навыки чтения и разбора кода популярных языков программирования
- навыки работы с инструментами для автоматического сканирования уязвимостей, такими как SonarQube, Burp Suite, OWASP ZAP
Мы предлагаем
- Работу в крупной аккредитованной ИТ-компании (с возможностью получения всех льгот, в том числе отсрочки)
- Возможность удаленной работы из дома (гибридный график)
- Гибкое начало и конец рабочего дня
- Стабильную зарплату, официальное трудоустройство
- Релокационный пакет для иногородних
- ДМС + стоматология + офисный врач
- Квартальные премии по итогам закрытия проектных работ, надбавки за непрерывный стаж работы в компании
- Обучения внутри компании на более чем 50 различных курсов по различным направлениям
- Частичная компенсация путевок в лагерь и подарки на Новый год для детей сотрудников
- Современный офис в шаговой доступности от метро Кировский завод/Автово, своя авто- и велопарковка
- Совместный досуг в внерабочее время: футбол, волейбол, баскетбол, настольные игры
Ключевые навыки
- AppSec