Специалист по информационной безопасности (AppSec)

Задачи: — Проводить оценку архитектуры решений и готовности сервиса к запуску с точки зрения безопасности; — Анализировать отчеты SSDLC сканеров, bug bounty; — Разрабатывать рекомендации по устранению уязвимостей, ставить задачи на команды, проверять устранения; — Дорабатывать правила для SSDLC сканеров и WAF; — Заниматься построением и развитием процессов SSDLC; — Заниматься написанием политик и инструкций по информационной безопасности в своей зоне ответственности; — Обучать и консультировать команды разработки в области информационной безопасности. Требования: — Знаешь принципы безопасной разработки; — Имеешь опыт анализа архитектуры приложений и отдельных технологических процессов с точки зрения безопасности; — Имеешь навыки определения и устранения уязвимостей в веб и мобильных приложениях; — Работал с инструментами SAST, DAST, SCA, WAF; — Знаешь типовые протоколы аутентификации, базовые принципы криптографии; — Имеешь навыки работы в команде. Желательно, но не обязательно: — Умение разбираться в чужом коде (Java, JavaScript, TypeScript, Kotlin, Swift); — Навыки автоматизации задач с помощью скриптовых языков (Python, Go); — Практический опыт работы с Linux, Docker, Kubernetes. Условия: — Оформление по трудовому кодексу. Полностью белая зарплата. — Каждый месяц отдельная сумма на питание. — Регулярные тимбилдинги, спортивные забеги, корпоративные праздники. — ДМС включает стоматологию и полис путешественника. — Обучение за счёт компании: тренинги, конференции, митапы, курсы английского. — Выдача ноутбука и всего необходимого для работы. — Возможность работать в красивом и удобном офисе с кофе, сладостями и фруктами. — Бесплатные онлайн-консультации психологов, юристов, специалистов по финансам и ЗОЖ, ветеринаров. — Офисы в Нижнем Новгороде, Москве и Петербурге.