Application Security TechLead (удаленно)

Вакансия: Application Security TechLead (удаленно)

Описание вакансии

ООО Непрерывные технологии (бренд DeteAct) растущая компания, предоставляющая сервисы и разрабатывающая продукты в сфере кибербезопасности.
Мы одни из лидеров на рынке услуг по оценке защищённости в России.
Мы помогаем клиентам обнаруживать уязвимости и действовать для их устранения, опередив злоумышленников.

В команду анализа защищённости ищем Application Security TechLead.

Задачи, которые предстоит решать:

• Организация работы внутри проекта, распределение задач, определение приоритетов.
• Взаимодействие с заказчиком по техническим вопросам.
• Участие в проектах по тестированию на проникновение и анализу защищённости.
• Работа как с российскими, так и зарубежными заказчиками (корпорации, стартапы, банки, компании любого размера и из различных индустрий).
• При желании: совместные исследования, разработка продуктов и сервисов.

Что необходимо для успешного выполнения задач:

• Опыт участия в пентестах в качестве тимлида/техлида, архитектора проекта.
• Умение корректно оценивать уровень риска уязвимостей, придумывать атаки на бизнес-логику.
• Умение анализировать исходный код на предмет наличия уязвимостей.
• Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации) и технологическим стеком (программирование).
• Умение формулировать стандартные рекомендации по исправлению багов.
• Понимание принципов работы и архитектуры современных приложений.

Будет преимуществом:

• Опыт публичных выступлений, написания статей.
• Опыт найма, проведения стажировок.
• Опыт участия в presale-активностях.

Мы можем предложить:

• Ежеквартальные премии по результатам работы дополнительно к окладной части указанной в вакансии (среднее +25% от зп).
• Работа удалённо, с гибким началом рабочего дня.
• Молодой и позитивный коллектив, быстрорастущая компания.
• Интересные и разноплановые задачи, способствующие профессиональному развитию.
• Время на исследования и публикации.
• Участие в конференциях и обучение.
• Отсутствие бюрократии, дресс-кода, дружную атмосферу.
• Компания аккредитована в Минцифры, поэтому доступны соответствующие плюшки.