О ПРОЕКТЕ
StarTribe — часть крупного международного холдинга с 10-летней историей. Мы разрабатываем высоконагруженные IT-продукты для мировых брендов. Сейчас мы усиливаем команду безопасности для тестирования внутренних и публичных приложений собственной разработки.
ВАШИ КЛЮЧЕВЫЕ ЗАДАЧИ
— Pentesting: Проведение глубоких тестов веб-приложений (White/Grey/Black box).
— Remediation: Подготовка конкретных рекомендаций по устранению уязвимостей.
— Collaboration: Тесное взаимодействие с разработчиками для внедрения Security Best Practices.
— DevSecOps: Участие в разработке внутреннего инструментария и автоматизации проверок.
— Mentoring: Помощь коллегам и развитие экспертизы внутри команды.
ЧТО МЫ ЖДЕМ ОТ ВАС
— Опыт: 4+ года в области AppSec и тестирования безопасности веб-приложений.
— Инструментарий: Экспертное владение Burp Suite и другими средствами анализа (Manual & Auto).
— Коммуникация: Умение аргументированно доносить риски до бизнеса и находить компромиссы с Dev-командами.
— Стек: Понимание специфики безопасности Node.js и PHP (дополнительно .NET / Go).
БУДЕТ ПЛЮСОМ
— Сертификации уровня OSCP, OSWE или Burp Suite Certified Practitioner.
— Активное участие в CTF, наличие рейтинга на HackTheBox.
— Наличие подтвержденных Bug Bounty репортов.
УСЛОВИЯ И БЕНЕФИТЫ
— Оформление: Официальный контракт по ТК Кипра.
— Релокация: Частичная компенсация аренды жилья и корпоративная мобильная связь.
— Бонусы: Годовой бонус по результатам, 4 дополнительных Day Off в году.
— Life Quality: Корпоративное питание, спорт, мероприятия для семей и активности для детей.
— Развитие: Скидка 50% на SkyEng, поддержка образовательных инициатив.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.