Архитектор безопасности ПО

Мы – инженерная IT-компания, занимаемся разработкой прикладных кроссплатформенных приложений для ОС Аврора, Rosa, Astra, Ubuntu.Наши продукты:– Авроид Платформа – платформа для запуска Android-приложений на ОС Аврора
– TAVRO – Telegram для ОС Аврора

Авроид существует с начала 2023 года, но уже вывел на рынок два востребованных и современных продукта. И это не все!
Мы непрерывно проводим исследования, чтобы быть в теме и предлагать новые решения.Важность и уникальность наших продуктов вдохновляют команду на достижение целей и поиск новых возможностей.

Сейчас мы ищем в нашу команду Архитектора безопасности ПО.Чем предстоит заниматься:

• Анализ безопасности разрабатываемых приложений

• Участие в разработке архитектуры

• Участие в обсуждении новых функций

• Формирование требований к приложениям

• Участие в составлении модели угроз, поверхности атаки

• Участие во внедрении процессов безопасной разработки

Что мы ждем от кандидатов:

• Знание базовых принципов безопасного дизайна (архитектуры)

• Уверенное знание базовых принципов криптографии (сертификаты PKI, симметричная и асимметричная криптография, варианты применения)

• Опыт составления моделей угроз

• Умение анализировать архитектуру

• Понимание процессов SDL / SSDLC

• Желание изучать новое и работать в команде

Будет плюсом:

• Знание типичных ошибок в C++ коде

• Опыт ревью кода с точки зрения безопасности

• Опыт работы с OWASP ASVS, MASVS

• Опыт работы с SonarQube, DefectDojo, Dependency Track

• Знания безопасности ядра Linux

• Знание ОС Аврора

• Знание безопасности мобильных ОС

Мы предлагаем:Комфортные условия для работы

• Официальное оформление в аккредитованной IT-компании;
• Гибридный, удаленный, офисный формат работы;
• Просторный и уютный офис в центре СПб, в который хочется ходить;
• Компенсация питания для офисных сотрудников;
• Бонусная программа за рекомендации.

Хорошая заработная плата

• Белая и конкурентная заработная плата, которую мы отдельно обсуждаем с каждым кандидатом.

Забота о здоровье

• ДМС после завершения испытательного срока (пакет со стоматологией и широким пакетом услуг);
• 3 day off в квартал по болезни;
• 100%-ая оплата больничного листа;

Обучение и развитие

• Работа в команде с опытными экспертами, у которых всегда есть чему поучиться;
• Внешнее обучение за счет компании.
• Возможность попробовать свои силы в смежном направлении, в роли наставника/руководителя.