Старший разработчик по безопасности приложений (C#/.NET)

Что предстоит делать

<p><b>О проекте:</b></p><p>Это современное программное обеспечение для патентной аналитики, предназначенное для трансформации подхода к оценке интеллектуальной собственности. Интегрируя высококачественные наборы патентных данных с научно обоснованными метриками, оно внедряет подход, основанный на данных, для оценки патентов, бросая вызов традиционным субъективным методам, обычно используемым в отрасли. Платформа позволяет пользователям получать более глубокое понимание качества патентов, технологической значимости и конкурентного позиционирования, обеспечивая более объективную основу для стратегического принятия решений в области инноваций и управления интеллектуальной собственностью.</p><p><strong>Технологический стек:</strong> <br>Python, C#/.NET, AWS, Veracode, GitHub Copilot, CI/CD, REST APIs</p><p><strong>Кого мы ищем в команду:</strong></p><ul><li>5+ лет бэкенд-разработки (C#, Java или аналогичные)</li><li>2+ года в области безопасности приложений</li><li>Практический опыт работы с Veracode SAST/SCA</li><li>Твердое понимание OWASP Top 10, CWE, CVE, CVSS</li><li>Опыт анализа уязвимостей зависимостей (NuGet, npm и т.д.)</li><li>Опыт интеграции проверок безопасности в Azure DevOps/Jenkins/GitHub Actions</li><li>Уровень английского Upper-Intermediate или выше для эффективного общения с распределенной командой</li></ul><p><strong>Обязанности:</strong></p><ul><li>Исправление проблем безопасности в коде и на уровне приложений</li><li>Устранение результатов, полученных от сканеров безопасности (например, Veracode)</li><li>Повышение безопасности CI/CD пайплайнов, процессов развертывания и инфраструктуры</li><li>Руководство и приоритизация обновлений зависимостей и SDK в различных проектах и на разных языках, выполняемых соответствующими проектными командами</li></ul><p><b>Что мы предлагаем:</b></p><ul><li>Амбициозные цели и интересные проекты</li><li>У нас одна из самых конкурентоспособных академий разработки программного обеспечения в Украине — Binary Studio Academy. В 2023 году она стала международной и привлекла более 15 000 заявителей. Это бесплатная онлайн-инициатива, предлагающая интенсивное обучение участникам. Как член нашей команды, вы получите возможность стать коучем или лектором в академии и отточить свои навыки лидерства и управления проектами!</li><li>Регулярный и прозрачный пересмотр производительности и заработной платы на основе результатов работы</li><li>Наставничество и планы личного развития для каждого в компании по запросу</li><li>Регулярные образовательные мероприятия от наших внутренних экспертов (вы можете стать одним из них)</li><li>Возможность как вертикального, так и горизонтального роста</li></ul><p><b>Программа льгот:</b></p><ul><li>Оплачиваемый отпуск, оплачиваемые больничные, 10 государственных праздников, дополнительные выходные дни</li><li>Образовательный бюджет и поддержка в получении сертификатов/посещении конференций и т.д.</li><li>Уроки английского языка</li></ul><p><b>Комфортные условия работы:</b></p><ul><li>Гибкий график работы</li><li>Программа амортизации или предоставление необходимого оборудования</li></ul><p><b>Сообщество:</b></p><ul><li>Различные корпоративные мероприятия (психологические тренинги, основанные на потребностях сотрудников в заботе о ментальном здоровье, празднование Нового года, тимбилдинги и т.д.)</li><li>Празднование важных личных и проектных вех (успехи проектов, дни рождения, юбилеи, свадьбы, рождение детей)</li><li>Поддержка членов команды во время российской агрессии (эвакуация, безопасное размещение в Западной Украине, финансовая поддержка для тех, кто присоединился к Вооруженным Силам, пожертвования и т.д.)</li></ul> <div> <a href="https://jobs.dou.ua/companies/binary-studio/vacancies/365677/#reply-btn-id">Откликнуться на вакансию</a> </div>