Вакансия: Application Security инженер
Привет! В связи с расширением нашего отдела информационной безопасности мы в поисках опытного AppSec инженера , который поможет нашим приложениям быть более защищенными!
Мы ждем от тебя:
- Высшее образование (желательно техническое, приоритетно направление информационной безопасности).
- Навык проведения тестирования на защищенность мобильных и web приложений (приоритет - мобильные приложения).
- Навыки работы с реляционными и не реляционными базами данных.
- Базовые навыки работы с командной оболочкой для Unix подобных операционных систем.
- Опыт работы минимум с одним из скриптовых языков (приоритет python, golang).
- Общий опыт работы по необходимому функционалу от 2 лет.
Какие задачи придется решать:
- Проведение тестирования на безопасность мобильных приложений и веб ресурсов компании
- Написание документов рекомендаций для команд разработки по исправлению найденных уязвимостей
- Участие в создании документов рекомендаций по внедрению новых защитных механизмов в разрабатываемые мобильные приложения для платформ Android и IOS.
- Внедрение инструментов статического анализа кода в инструменты CI CD. Контроль работы данных инструментов.
- Автоматизация рутинных задач.
- Выполнение личного плана профессионального развития.
- Возможно привлечение к пилотным проектам.
Мы предлагаем:
- Полное отсутствие бюрократии, готовность руководства слушать и слышать сотрудника.
- Стандартная пятидневная рабочая неделя.
- Полный рабочий день.
- Отпуск в соответствии с ТК РФ.
- Работа в офисе (Москва), гибридный формат работы или полностью удаленная работа (кроме созвездия Альфа-Центавра ).
- Возможен профессиональный и карьерный рост, включая индексации зарплаты в соответствии с квалификацией.
