Security Engineer (Вертикали)

Что вам предстоит делать

• Проводить аудиты безопасности: читать код, находить уязвимости, предлагать харденинги.
• Участвовать в архитектурных ревью Вертикалей: разрабатывать дизайн безопасных решений, находить опасные места.
• Обрабатывать отчёты из нашей программы Bug Bounty и внешних аудитов, контролировать исправления.
• Передавать выявленные уязвимости на устранение команде разработки, планировать архитектурные изменения.
• Дорабатывать и внедрять SAST, DAST, SCA и другие DevSecOps-инструменты, автоматизировать задачи по безопасности.

Мы ждем, что вы

• Умеете читать код на произвольных языках программирования.
• Умеете находить уязвимости и хорошо ориентируетесь в больших проектах.
• Уверенно знаете Python или Go, популярные фреймворки для разработки веб-приложений и связанный стек технологий.
• Умеете обращаться с Burp Suite, Nuclei, Semgrep и другими инструментами анализа защищённости веб-приложений.
• Хорошо знаете ОС Linux.
• Структурно мыслите, самостоятельны и инициативны, умеете доводить задачи до конца.
• Имеете опыт работы от 1 года.

Будет плюсом, если вы:

• Участвовали в CTF.
• Владеете Scala или другими функциональными языками программирования.
• Участвовали в Bug Bounty или разбирали и запускали собственные CVE.

Условия

• Сильная команда, с которой можно расти.
• Сложные задачи для сервисов с миллионами пользователей.
• Возможность влиять на процесс и результат.
• Зарплата на уровне рынка и выше.
• Премии каждые полгода для всех, кто успешно прошёл ревью.
• Ипотечные программы под 3% на 10 лет или без процентов на 3 года.
• Компенсация оплаты питания.
• Расширенная программа ДМС, оплата 80% стоимости ДМС для супругов и детей.
• Спортивный и тренажёрный залы, йога в офисе.
• Гибкий график работы.
• Бесплатная парковка.