Ведущий специалист по безопасности приложений (AppSec)

Navio — разработчик технологии автономного вождения, совместимой с различными видами транспорта: от легковых автомобилей до грузовиков.

Navio объединяет культуру автопроизводителей и ИТ-компаний. Каждый день мы работаем над тем, чтобы доставка грузов стала быстрее и эффективнее, а городской транспорт — безопаснее и комфортнее.

Ключевое направление работы Navio — создание универсальной автономной технологии, включающей ПО и аппаратные решения, научные исследования, уникальный процесс тестирования и экосистему сервисов для обработки данных и управления автономным флотом автомобилей.

Чем предстоит заниматься

• Осуществлять экспертное сопровождение разработки продуктов по вопросам кибербезопасности.
• Подбирать и уточнять релевантные требования кибербезопасности, участвовать в поиске решений. Транслировать требования в задания настройки инфраструктурных средств защиты.
• Поддерживать и развивать AppSec-решения SAST, SCA, ASOC, AntiDDoS, WAF.
• Проводить триаж дефектов и уязвимостей архитектуры разрабатываемых ИТ-решений.
• Проводить приёмочные испытания АС по требованиям кибербезопасности.

Что мы ждем от кандидата

• Уверенные знания современных технологий: web applications, Kubernetes, Cloud-инфраструктура, сетевая безопасность, Linux, Jira, GitLab, Artifactory.
• Глубокое понимание лучших практик Application Security.
• Понимание популярных языков программирования на уровне ТОПовых уязвимых конструкций, чтобы интерпретировать дефекты на языке угроз.
• Понимание workflow и аспектов процесса управления требованиями.
• Знание доменов информационной безопасности: сетевая безопасность, secure configuration, управление изменениями, защита периметра, управление уязвимостями, защита данных.
• Способность эффективно общаться и сотрудничать с ИТ-командами и владельцами продукта.
• Способность трансформировать недостатки в корректирующие действия.

Будет плюсом

• Умения визуализировать и объяснить предлагаемое решение для специалистов смежных областей.
• Навыки лидирования больших кросс-командных задач/проектов.

Мы заботимся о сотрудниках с первого рабочего дня и предлагаем вам

• ДМС с момента оформления, а после испытательного срока — стоматологию и возможность подключить льготную программу для родственников.
• Работу в аккредитованной ИТ-компании с её льготами и преимуществами.
• Льготную ипотеку, программы кредитования и другие финансовые продукты на выгодных условиях.
• Гибкий график работы.
• Компенсацию питания, свежесваренный кофе, большое разнообразие снеков и свежих фруктов на кофе-поинтах.
• Реферальную программу.
• Бесплатную мультимедиа подписку.
• Обучение, участие в конференциях и коучинг для выступлении.
• Насыщенную корпоративную жизнь.
• Клубы по интересам при поддержке компании.
• Широкий спектр дисконт-программ, скидок и привилегий от компаний-партнеров.

Как присоединиться к команде

• Откликнитесь на вакансию. Выберите подходящую вакансию и расскажите о себе.
• Пройдите интервью. Мы пригласим вас на несколько встреч, где обсудим вакансию и ваш опыт.
• Получите оффер. Если случится мэтч, мы обсудим детали и расскажем о процессе оформления в команду.
• Приходите на работу. Мы познакомим вас с командой и приложим все усилия, чтобы период адаптации прошёл максимально комфортно.