Senior Backend Secure Engeneer ( информационная безопасность, OWASP)

Дата: 14.01.2021. Город: Санкт-Петербург. Компания: АРЕС. Отклинуться.
  • Зарплата: от 400000 руб. на руки.
  • Требуемый опыт: От 3 до 6 лет
  • График: Удаленная работа
  • Тип занятости: Полная занятость
  • Адрес: Санкт-Петербург, ,

Fintech компания, специализирующаяся на создании, поставке и эксплуатации персонализированных Big Data решений для бизнеса.
Продукт – трейдинговая платфома для запуска торговых алгоритмов – обеспечивает их связь с целевыми биржами (HTF).

Обязанности:

  • Разработка моделей угроз и внутренней архитектуры критически важных для безопасности частей продуктов компании;
  • Обеспечение высочайшего уровня информационной безопасности с использованием лучших отраслевых практик и строгого соблюдения принципов безопасной разработки программного обеспечения;
  • Поддержка и постоянное улучшение внедренных решений в соответствии с потребностями бизнеса и отзывами.

Требования:

  • 5+ лет соответствующего опыта работы в области разработки производственного программного обеспечения;
  • Хорошее понимание информационной безопасности – моделирование угроз, распространенные угрозы и их устранение (OWASP и т. Д.), Стандарты соответствия безопасности (NIST и т. Д.);
  • Хорошее понимание криптографических алгоритмов и схем – типы алгоритмов и лучшие практики использования, рейтинги стойкости, криптографические схемы;
  • Значительный опыт работы с инструментами тестирования безопасности – анализ исходного кода, сканеры уязвимостей, методы ручного тестирования;
  • Строгое следование принципам эффективной программной инженерии – SOLID, TDD;
  • Глубокое понимание компьютерных систем и архитектуры программного обеспечения – операционных систем, сетей, структур данных и алгоритмов, шаблонов проектирования программного обеспечения, параллельного программирования, принципов распределенных вычислений;
  • Большой опыт работы с Golang или знакомство с Golang и большой опыт работы с C#, Python, Java;
  • Понимание протоколов связи – REST, gRPC, WebSocket;
  • Опыт работы с базами данных (PostgreSQL, Redis) и брокерами сообщений (RabbitMQ, Kafka);
  • Опыт работы с Docker, Kubernetes, AWS, Bash, Python;
  • Сильные коммуникативные навыки ;
  • Степень в области компьютерных наук, смежная область или эквивалентный профессиональный опыт.
  • английский язык upper intermеdiate

Условия:

  • Работа в компании с развитой корпоративной культурой в команде высококлассных профессионалов;
  • Стабильность и официальное оформление по ТК РФ или работа с ИП;
  • Белая заработная плата, уровень оклада согласовывается по результатам собеседования (выше среднего по рынку)
  • Возможность работать в офисе или удаленно, комбинированный формат работы: удаленно/в офисе;
  • ДМС после испытательного срока или компенсация за занятия спортом.
  • Современный комфортный офис в г. Санкт-Петербург в районе м. Петроградская

ПРОСЬБА УКАЗЫВАТЬ В СОПРОВОДИТЕЛЬНОМ ПИСЬМЕ УРОВЕНЬ МАТЕРИАЛЬНЫХ ОЖИДАНИЙ (ЕСЛИ НЕ УКАЗАНО В РЕЗЮМЕ) И СООТВЕТСТВИЕ ВСЕМ ЗАЯВЛЕННЫМ ТРЕБОВАНИЯМ

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Поделиться ссылкой

Job

Об авторе Job

Публикую вакансии по информационной безопасности на CISO CLUB. Разместить вакансию на нашем сайте можно в разделе "Разместить публикацию".
Читать все записи автора Job