Публикация участника Maria Malinina

Всем привет! 👋🏼 Мы в поиске DevSecOps Engineer👨💻 SecWare (Secure Software Solutions Ltd) является аккредитованной IT-компанией, которая осуществляет деятельность в области информационной безопасности более 5 лет, а также разрабатывает собственное программное решение для анализа вредоносной активности. 💰ЗП: обсуждается по результатам собеседования 🎯Задачи: ∙ Проведение различных видов анализа безопасности: ∙ Анализ исходного кода ПО; ∙ Проведение тестирования на проникновение; ∙ Анализ защищенности внутренней инфраструктуры; ∙ Разработка инструментария для проведения исследований защищенности; ∙ Анализ защищенности внутренней/внешней инфраструктуры; ∙ Проведение атак методами социальной инженерии. 👨🏻💻Ожидаем от кандидата: ∙ Навыки развертывания и обеспечения безопасности k8s OpenShift и приложений, которые в них развернуты. ∙ Понимание современных процессов и практик разработки ПО: Agile, CI/CD, SDLC, DevOps. ∙ Навыки работы с инструментами SAST, DAST, SCA/OSA, др. ∙ Практический опыт проведения анализа защищенности веб-приложений (black/gray/white box). ∙ Контейнеризация и доставка: docker, podman, docker-compose, k8s, OpenShift, gitlab-ci, helm. ∙ Знание скриптовых языков программирования: python, bash, java, php, go. ✨Будет преимуществом: ∙ Знание и понимание OWASP Top 10, CWE Top 25, ASVS, Testing Guide, Code Review Guide и др. применимых методологий, стандартов и практик в области безопасной разработки; ∙ Понимание принципов работы современных веб-приложений (XML-RPC, REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 и др.). 🏆Мы предлагаем: ∙ официальное трудоустройство по ТК РФ; ∙ конкурентоспособный уровень заработной платы, который определяется по итогам собеседования; ∙ современный офис в центре города, мощное железо для работы и вкусный кофе; ∙ гибкое начало рабочего дня; ∙ все возможности для карьерного и профессионального роста; ∙ молодой дружный коллектив настоящих профессионалов; ∙ еженедельные спортивные мероприятия; ∙ посещение профильных форумов и конференций; ∙ паркинг; ∙ предоставление бесплатных абонементов в фитнес-клуб "UNI-GYM"; ∙ ДМС со стоматологией. ❗ Что бы узнать детали: @Maria_HRSecware   📧 maria.malinina@secware.ru

С удовольствием сообщаю, что я получил(а) новый сертификат «Сертификация GeekBrains «Итоговая аттестация»» от компании GeekBrains СНГ!

С удовольствием сообщаю, что я получил(а) новый сертификат «Сертификация GeekBrains «Технический блок »» от компании GeekBrains СНГ!

С удовольствием сообщаю, что я получил(а) новый сертификат «Сертификация GeekBrains «Погружение в задачи технического рекрутера»» от компании GeekBrains СНГ!

Привет 👋 Весна уже близко! А мы уже подготовили очередную хакерскую тусовку (офлайн конференцию) Defcon Penza 58 🌐 В этот раз подготовили новые темы и новых спикеров из разных городов 😎 🔥 ⚡ Кирилл Ревнивцев (Бюро1440, Санкт-Петербург) - Какая разница между DevOps и DevSecOps? ⚡ Егор Белоконов (Secware, Пенза) - XSS для самых маленьких ⚡ Алексей Гришин (VK, Москва) - BugBounty - быстрый старт ГДЕ И КОГДА ❓  📅 2 марта. Начало в 18:00 по МСК 🌐  г. Пенза, Чарли Gold (Пушкина, 10) От нас интерактив с призами 🎁, кофе-брейк и крутое настроение 😉 ❗ Регистрируйся и забирай билет по ссылке: https://lnkd.in/e9g-5rg8 #Defcon#Defcon58#DefconPenza#Информационнаябезопасность #ИБ #кибербезопасность

Всем привет👋🏻 Вакансия: Специалист по анализу защищенности программного обеспечения Требуемый опыт работы: 1-3+ года Локация: Пенза Формат работы: офис/удаленно 💰по результатам собеседования Обязанности: ✅ анализ защищенности веб-решений; ✅ продвижение коллектива на ИБ арене; ✅ формирование частных методик исследований и оценки защищенности; ✅ участие в проектной и пресейловой деятельности.   Требования: ✅ понимание основного цикла SDL; ✅ иметь опыт fuzzing-тестирования (afl, boofuzz, sharpfuzz и аналоги); ✅ навыки чтения исходного кода, дизассемблирования и декомпилирования; ✅ понимание принципов работы систем защиты (IPS/IDS, DLP-системы, firewalls и другие); ✅ понимание тактик компьютерных атак и их обнаружения; ✅ знание основных методик оценки защищенности систем (OSSTM, OWASP и другие) ✅ будет плюсом умение моделировать угрозы с использованием популярных фреймворков; ✅ базовые навыки подготовки проектной документации; ✅ знание английского языка на уровне чтения и перевода технической документации. Будет преимуществом: ✅ наличие профессиональный сертификатов CEH Master, OSWE и аналогичных;   Условия: ✅ официальное трудоустройство по ТК РФ; ✅ конкурентоспособный уровень заработной платы, который определяется по итогам собеседования; ✅ современный офис в центре города, мощное железо для работы и вкусный кофе; ✅ гибкий график работы; ✅ все возможности для карьерного и профессионального роста; ✅ молодой дружный коллектив настоящих профессионалов; ✅ еженедельные спортивные мероприятия; ✅ посещение профильных форумов и конференций; ✅ паркинг; ✅ предоставление бесплатных абонементов в фитнес-клуб "UNI-GYM".   Вопросы и резюме отправляйте в телеграмм @Maria_HRrecruiterSecware  или на почту maria.malinina@secware.ru