Application Security Expert

Задачи

• Проведение аудитов безопасности приложений и сервисов.
• Взаимодействие с продуктовыми командами для разбора и устранения найденных уязвимостей.
• Автоматизация процессов безопасности.
• Исследовательская деятельность в области информационной безопасности (Security Research).
• Развитие Bug-Bounty программы.
• Совместное построение процесса безопасной разработки ПО (Security SDLC).

Ожидания

• Практический опыт анализа приложений.
• Опыт работы с инструментами анализа безопасности приложений (Burp/Semgrep).
• Умение читать код на различных языках (Java/JS/Python).
• Умение анализировать исходный код на предмет наличия уязвимостей.
• Практическое понимание всех распространенных техник эксплуатации.
• Не только понимание, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, но возможность рассказать, как их устранить и не допускать в будущем.
• Понимание принципов работы современных веб-приложений, микросервисной архитектуры.

Будет плюсом:

• Участие в Bug-Bounty.

Условия

• Работа в офисе или удаленно — по договоренности.
• Плюс 3 дня к основному отпуску (отдых 31 день).
• Компенсация затрат на спорт (по окончанию ИС).
• Профессиональное развитие: митапы, тренинги и мастер-классы, огромная tech-библиотека.
• Линейка льготных тарифов на продукты компании.
• ДМС со стоматологией и страхованием от несчастных случаев с первого рабочего дня.