Инженер по информационной безопасности в Axiom JDK Санкт-Петербург

Приглашаем в аккредитованную российскую ИТ-компанию Axiom JDK - команду профессионалов, почти 30 лет развивающих Java. Нам доверяют крупнейшие государственные и коммерческие компании с более чем 100 млн пользователей.

Мы создаем и поддерживаем экосистему прогрессивных Java-технологий - от среды исполнения до инструментов безопасной разработки и контейнерных решений. Вместе с нами вы будете формировать будущее Java-технологий в России.

Мы ищем Инженера по информационной безопасности.

Обязанности:

• Настройка автоматизированного тестирования безопасности продукта в соответствии с требованиями регулятора: динамический(фаззинг, санитайзеры) и статический анализ кода;

• Непосредственный анализ кода(вручную/визуально) на предмет наличия потенциальных багов/уязвимостей;

• Сопровождение и актуализация сертификационных материалов для цифровых продуктов компании;

• Участие в подготовке документации для сертификации цифровых продуктов (ФСТЭК).

Требования к кандидату:

• Высшее техническое образование;

• Знание Java и/или C++;

• Уверенный пользователь Linux (умение писать bash-скрипты);

• Навыки работы с Git CI/CD и/или Jenkins;

• Желателен опыт разработки фаззинг-обёрток и/или внедрения фаззинга, динамического/статического анализа в цикл разработки/доставки цифровых продуктов;

• Желательны знания Российских и международных стандартов в области информационной безопасности;

• Способность к прогнозированию и оценке возможных векторов атаки, анализу потенциальных уязвимостей и их устранению.

Условия работы:

• Официальное трудоустройство в аккредитованной ИТ-компании;

• Конкурентную заработную плату, полную занятость, гибкий график;

• Возможность работать из офиса/гибрид (Санкт-Петербург, Москва) или удалённо (по РФ);

• Добровольное медицинское страхование со стоматологией, страхование жизни, доплата больничного до 100%;

• Работу с инженерной командой мирового уровня над прогрессивными платформами для критически важных систем.