Младший инженер по информационной безопасности, Группа безопасности платформы

Вам предстоит:

• Внедрять SAST/DAST-решения;
• Автоматизировать рабочие процессы команды;
• Тестировать безопасность, сопровождать уязвимости, автоматизировать процессы SSDLC;
• Консультировать команды разработки по вопросам безопасности;
• Работать с BugBounty-программой;
• Заниматься безопасностью CI/CD;

Мы ожидаем:

• Понимание цикла безопасной разработки ПО (Secure SDLC);
• Практический опыт анализа приложений;
• Понимание причин возникновения и принципов эксплуатации уязвимостей;
• Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
• Опыт проведения моделирования угроз;
• Опыт проведения security code review;
• Использование Linux на уровне уверенного пользователя;
• Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM);
• Умение писать код на любом из языков go/python/С#/javascript;

Будет плюсом:

• Опыт работы с GitLab CI/CD;
• Работа с контейнеризацией (K8S, Docker);
• Опыт в тестировании безопасности мобильных приложений;
• Опыт использования SAST;