Backend .NET разработчик

Что предстоит делать

<p><b>О проекте</b></p><p>Мы создаем AI-платформу для здравоохранения, где безопасность, конфиденциальность и защита данных являются важными составляющими продукта.</p><p>Мы ищем <b>Backend .NET разработчика</b> для присоединения к инженерной команде и работы над backend-разработкой с особым акцентом на безопасность приложений. Вы будете работать с существующей .NET кодовой базой, внедрять улучшения безопасности, укреплять архитектуру приложения и вносить вклад в практики безопасной разработки по всему продукту. Это практическая инженерная роль, где вы будете непосредственно реализовывать решения в кодовой базе, а не просто выявлять проблемы безопасности.</p><p><b>Требования:</b></p><ul><li>3.5+ лет коммерческого опыта работы с C# и .NET Core.</li><li>Глубокие знания .NET Core, backend-архитектуры и авторизации.</li><li>Опыт работы с политиками авторизации, обработчиками и авторизацией на основе ресурсов.</li><li>Опыт работы с сервисами Azure, включая Azure AD B2C и Key Vault.</li><li>Понимание принципов безопасности приложений, управления секретами, шифрования и практик безопасного написания кода.</li><li>Опыт работы с CI/CD пайплайнами и внедрения мер безопасности или контроля качества.</li><li>Опыт работы с большими существующими кодовыми базами.</li><li>Уровень английского языка Upper-Intermediate.</li></ul><p><b>Будет плюсом:</b></p><ul><li>Опыт выявления и устранения проблем авторизации или изоляции данных в мультитенантных системах.</li><li>Опыт работы со статическим анализом, сканированием зависимостей или управлением уязвимостями.</li><li>Опыт ротации ключей и шифрования данных в состоянии покоя.</li><li>Опыт проведения пентестов или устранения замечаний по результатам аудита безопасности.</li><li>Опыт обеспечения безопасности Angular или других SPA-приложений.</li><li>Знакомство с SOC 2, HIPAA или аналогичными стандартами соответствия.</li></ul><p><b>Обязанности</b></p><ul><li>Разработка и поддержка backend-функциональности с использованием C# и .NET Core.</li><li>Проектирование и внедрение безопасной архитектуры авторизации, включая политики авторизации, обработчики и авторизацию на основе ресурсов.</li><li>Внедрение улучшений безопасности приложений в существующей кодовой базе.</li><li>Усиление управления секретами, шифрования и защиты конфиденциальных данных приложения.</li><li>Улучшение мониторинга безопасности, логирования и проактивного оповещения.</li><li>Внедрение статического анализа, сканирования зависимостей и мер безопасности в CI/CD пайплайн.</li><li>Повышение безопасности приложений с использованием Azure AD B2C, Key Vault и связанных сервисов.</li><li>Сотрудничество с инженерной командой по вопросам моделирования угроз, проверок безопасности и разработки безопасных функций.</li></ul><p><strong>📍Львов, Украина (гибридный формат)</strong></p> <div> <a href="https://jobs.dou.ua/companies/exoft/vacancies/371774/#reply-btn-id">Откликнуться на вакансию</a> </div>