Инженер по информационной безопасности (Application Security)

Мы — Компания Тензор. С 1999 года создаем и внедряем IT-решения для автоматизации различных участков бизнеса. Входим в Топ-30 самых дорогих компаний Рунета по версии Forbes.

Наш основной продукт — Saby — экосистема сервисов для бизнеса, которая позволяет вести учет, управлять процессами и общаться в одном месте. Saby выбирают: Яндекс, Сбербанк, Магнит, Вкусно и точка, КХЛ, Камаз, Роснефть, Россельхозбанк, Х5, Ростелеком.

Сейчас мы в поиске Инженера по информационной безопасности в команду тестирования. Наш идеальный кандидат — специалист с опытом в Application Security, который понимает, как устроены веб-приложения изнутри, знает распространённые уязвимости и умеет выстраивать процессы так, чтобы надёжность становилась неотъемлемым критерием на всех этапах жизненного цикла продукта.

Чем предстоит заниматься:

• Проводить ревью исходного кода (Python, Node.js, C++) продуктов на уязвимости с помощью статического анализатора собственной разработки.

• Помогать разработчикам в выборе безопасных решений и написании защищённого кода.

• Поддерживать и развивать процессы безопасной разработки.

• Автоматизировать процессы и создавать внутренние инструменты.

Что ждем от кандидата:

• Опыт работы в области Application Security от двух лет.

• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, CWE Top 25).

• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.

• Опыт анализа защищённости веб-приложений.

• Навыки работы со статическим анализатором исходного кода (SAST).

• Владение языком программирования Python на уровне автоматизации рутинных задач.

• Будет плюсом: опыт участия в CTF, опыт работы со стандартом OWASP ASVS.

Что предлагаем мы:

• уверенность в завтрашнем дне: работа в аккредитованной IT-компании;

• финансовую безопасность: стабильная зарплата + премии;

• комфорт: гибкий график, крутой офис, уютная удаленка или…