Application Security Engineer

В работе мы ставим амбициозные цели и не останавливаемся на достигнутом. Поэтому для нас так важно, чтобы каждый участник большой команды "Авито" разделял культуру компании. Погрузиться в неё помогает Манифест, в котором собраны наши основные ориентиры — миссия, ценности, принципы работы.

О команде

Юнит Product Security обеспечивает безопасность всех продуктов "Авито" от идеи до production. Мы выстроили зрелый процесс безопасной разработки, включающий в себя статический и динамический анализ приложений, поиск секретов и персональных данных, анализ зависимостей и множество других решений для максимально быстрого и точного обнаружения проблем. Помимо технических мер, мы активно развиваем внутреннее сообщество Security Champions и программу Bug Bounty.

Вам предстоит

• Улучшать существующий S-SDLC: интегрировать новые решения по безопасности и развивать уже используемые.
• Участвовать в проверках и аудитах безопасности.
• Внедрять новые процессы в S-SDLC.
• Развивать программу bug bounty.
• Консультировать команды разработки и управлять рисками.

Мы ждём, что вы

• Свободно ориентируетесь в типах уязвимостей приложений и подходах к их устранению.
• Проверяете спорные случаи и не полагаетесь только на оценку «там всё безопасно».
• Имеете опыт работы с инструментами анализа безопасности и сканерами защищённости: intercepting proxies, DAST, SAST.
• Читаете код на Python и Go и понимаете, как он работает.

Будет здорово, если вы:

• Имеете опыт написания правил для SAST и DAST.
• Имеете опыт разработки на Python и Go.
• Имеете профессиональные сертификации OSCP или OSWE.

Работа у нас — это

• Возможность реализовать свои идеи в проекте с многомиллионной аудиторией.
• Талантливая дружная команда, готовая поддержать ваши инициативы.
• Мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы.
• Прозрачная система премий, достойная зарплата — размер обсудим на собеседовании.
• Личный бюджет на обучение, который можно тратить на книги, курсы и конференции.
• Забота о здоровье: с первого дня у вас будет ДМС со стоматологией, в офисе принимают терапевт и массажист.
• Удалёнка или работа из наших классных офисов – на ваш выбор.