Application Security/AppSec инженер

В наш отдел обеспечения безопасности приложений ищем AppSec и нженера.

Присоединившись к нам вы будете:

• Обеспечивать безопасность бизнес-продуктов на этапах "разработка" и "тестирование" SSDLC;

• Осуществлять техническую приемку (аудит безопасности, pentest) разрабатываемых сервисов, взаимодействовать с IT командами по вопросам безопасной разработки;

• Проектировать безопасную архитектуру создаваемых и дорабатываемых корпоративных сервисов, формировать и проверять выполнимость требований безопасности;

• Совершенствовать процессы Application Security (анализ, выбор и интеграция профильных решений, механизмов и подходов);

• Сопровождать программу Bug bounty (триаж уязвимостей).

Мы ждем от вас:

• Опыта работы по направлению AppSec от 3х лет;

• Знания методологий, лучших практик, подходов и инструментов по направлению Application Security;

• Знания механизмов и инструментов информационной безопасности решений основных ИТ-вендоров;

• Знания основных сетевых протоколов, векторов атак, уязвимостей и того, как от них защищаться;

• Профильного образования в сфере ИБ или ИТ.

Будет плюсом:

• Опыт работы с Agile командами, ИТ подразделениями и бизнес-заказчиками;

• Offensive опыт в Application Security;

• Умение читать чужой код (C#, Java, JS) или писать самостоятельно.

Мы предлагаем:

• Оформление по ТК РФ, полностью белую заработную плату (оклад + премии);

• График 5/2, начало дня на выбор - 08:00, 09:00, 10:00;

• Гибридный или офисный формат работы (г. Москва)

• ДМС после испытательного срока, а спустя 6 месяцев работы расширенный ДМС + ДМС для родственников;

• Подписку Добросервис (неограниченное количество консультаций у высококвалифицированных психологов);

• Платформу дистанционного обучения IngoStudy (возможность проходить курсы для прокачки soft и hard скиллов);

• Корпоративную сотовую связь;

• Льготные страховые продукты (страхование имущества физ.лиц, автотранспорта (Каско), страхование выезжающих за рубеж, страхование ипотеки…