Application Security Engineer (удаленная работа)

Вакансия: Application Security Engineer

Описание вакансии

ГК "А101" реализует крупнейший в России, уникальный градостроительный Проект А101 , который включает строительство около 20 млн. кв.м. нового жилья, более 0,6 млн. кв.м. социальных объектов и около 3 млн. кв.м. коммерческий недвижимости, рассматривает кандидатов на должность Application Security Engineer

Обязанности:

• Анализ защищённости веб и мобильных приложений (архитектура и дизайн);
• Систематизация знаний и внедрение новых подходов по безопасной разработке приложений;
• Формирование требований безопасности и контроль их соблюдения;
• Консультация команды разработки по вопросам безопасности;
• Контроль и устранение выявленных уязвимостей;
• Проведение архитектурных ревью и формировать требования безопасности приложений

Требования:

• Опыт анализа защищённости веб и мобильных приложений;
• Понимание принципов построения и работы современных веб-сервисов;
• Знание актуальных уязвимостей мобильных приложений, способов их обнаружения и устранения;
• Понимание техник эксплуатации уязвимостей и методов защиты приложений;
• Понимание архитектур современных приложений;
• Знание стандартов обеспечения безопасности приложений ;
• Знание Bash, Python, Go или любого другого средства скриптовой автоматизации;
• Понимание принципов работы
• Опыт работы в Application Security;
• Наличие профильных сертификатов (BSCP, OSWE, OSCP);
• Понимание циклов SSDLC, DevSecOps;
• Опыт участия в соревнованиях по информационной безопасности (CTF);

Условия:

• График работы 5/2, гибкое начало дня с 08:00-10:00 до 17:00-19:00.
• Удаленный формат работы
• Амбициозные и интересные задачи.
• Профессиональный рост и развитие.
• Корпоративное обучение (тренинги, семинары и т.п.).
• Корпоративный спорт (йога, футбол, волейбол, настольный теннис).
• Кафетерий льгот (на выбор: ДМС или бенефит карта на оплату проезда, обучения, спорта).
• Оформление согласно ТК РФ, официальная заработная плата.
• Стабильная выплата заработной платы 2 раза в месяц.
• Заработная плата обсуждается индивидуально, в зависимости от опыта и квалификации кандидата.