Наша команда разрабатывает инновационные решения в сфере подбора персонала, а так же информационной безопасности бизнеса.
В продуктовом портфеле: - специализированная прошивка телефона с дополнительным функционалом и своим маркетом приложений (на базе AOSP); - система, которая упрощает процесс работы с подбором кандидатов (WEB); - корпоративная система конфиденциального общения с повышенными требованиями по безопасности (кроссплатформенный продукт, разрабатывается как для мобильных операционных систем Android и iOS, так и для десктопных ОС Windows, MacOS, Linux); - система по проведению компьютерных тестирований различными методами с использованием айтрекера для улучшения качества подбора кандидатов (WEB, Desktop).
Для нас AppSec-инженер является одним из важных экспертов, кто сможет обеспечить необходимый уровень безопасности и надежности наших систем.
Задачи:
Обеспечение информационной безопасности разрабатываемых программных продуктов (Application Security)
Повышение защищенности сетевых ресурсов
Внедрение практик appsec в процесс разработки продуктов (платформы - Windows, Linux, Mac, Android, iOS, Web)
Анализ безопасности архитектуры и дизайна продуктов и сервисов
Оказание экспертной поддержки командам разработки по вопросам ИБ и практикам написания безопасного кода
Поиск проблем безопасности в существующих сервисах и непрерывных изменениях (ревьюить документацию, код изменений, схемы БД и логи, проверять возможности реализации теоретических рисков)
Участие в разработке критичных с точки зрения безопасности тест кейсов
Разработка рекомендаций по security hardening и их внедрение
Дополнительные задачи (при желании):
Участие в разработке критических с точки зрения безопасности компонентов систем (в основном, C/C++)
Участие в разработке/внедрении средств противодействия обратному анализу компонентов систем
Что мы ожидаем от вас:
Опыт работы в области практического анализа защищенности не менее 2-х лет
Опыт разработки или чтения кода на (любом) языке Java/Kotlin/Objective-C/Swift/C/C++
Знание скриптовых языков программирования (Bash/Python/...)
Знание аспектов безопасности, включая OWASP Top 10, OWASP Mobile Top 10
Знание и опыт внедрения методик безопасной разработки программных продуктов
Знания инструментов анализа приложений (Burp/ZAP/Acunetix/Checkmarx, Frida) и практический опыт работы с ними
Умение читать и разбираться в чужом коде и находить в нем проблемы безопасности (в том числе логические)
Будет плюсом:
Опыт разработки 1-2 года
Опыт анализа защищенности мобильных приложений/веб-приложений/прошивок мобильных устройств
Опыт reverse-engineering
Опыт поиска и эксплуатации уязвимостей
Опыт проведения тестирований на проникновение
Опыт внедрения практик SDLC и культуры DevSecOps в организации
Что мы предлагаем:
Посещение профильных конференций за счет компании
Agile (спринт 2 недели), командная работа
Минимум бюрократии и формализма
Оформление по ТК РФ на полную занятость в акредитованную ИТ-компанию
Возможность работы полностью удаленно и/или из офиса (+ гибкий график)
Офис в центре Москвы: ул. Пятницкая, м. Новокузнецкая/Третьяковская
ДМС
"Белая" заработная плата, выше средней по рынку, в зависимости от уровня квалификации
