AppSec инженер

Обязанности

• Анализ исходного кода программного обеспечения
• Анализ безопасности приложений
• Разработка решений по безопасной разработке и внедрение средств анализа кода
• Разработка проектной, рабочей и эксплуатационной документации по анализу защищенности ПО и разработке безопасного ПО

Требования​​​​​​​​​​​​​​

• Высшее техническое образование
• Знание основных уязвимостей приложений (OWASP Top 10, XSS, SQL Injection, CSRF и т.д.)
• Знания в области криптографии, защиты данных и безопасных протоколов
• Знание основных принципов работы современных приложений, навыки чтения и разбора кода популярных языков программирования
• Опыт работы с API и серверной частью приложений (REST, SOAP, kafka/rabbitmq, Web Services)
• Навыки работы с инструментами для автоматического сканирования уязвимостей, такими как SonarQube, Burp Suite, OWASP ZAP, Nessus

Приветствуется

• опыт работы в области информационной безопасности, в том числе с фокусом на безопасность приложений (AppSec)
• Опыт разработки ПО, web-приложений

Мы предлагаем

• Работу в крупной аккредитованной ИТ-компании (с возможностью получения всех льгот, в том числе отсрочки)
• Возможность удаленной работы из дома (гибридный график)
• Гибкое начало и конец рабочего дня
• Стабильную зарплату, официальное трудоустройство
• Релокационный пакет для иногородних
• ДМС + стоматология + офисный врач
• Квартальные премии по итогам закрытия проектных работ, надбавки за непрерывный стаж работы в компании
• Обучения внутри компании на более чем 50 различных курсов по различным направлениям
• Частичная компенсация путевок в лагерь и подарки на Новый год для детей сотрудников
• Современный офис в шаговой доступности от метро Кировский завод/Автово, своя авто- и велопарковка
• Совместный досуг в внерабочее время: футбол, волейбол, баскетбол, настольные игры