Application Security инженер

Для нашей команды информационной безопасности ИБ — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты. Сейчас мы активно усиливаем команду и поэтому ищем инженера Application Security, который знает, как защитить зеттабайты бесценных данных от любых угроз.

• Проведение архитектурного ревью и формирование требований безопасности для веб-приложений.
• Проведение аудитов и анализа защищённости мобильных и веб-приложений.
• Консультация команды по вопросам ИБ на всех этапах жизненного цикла продукта.

• Опыт формирования моделей угроз, формулировки векторов атаки и оценки рисков.
• Опыт анализа защищённости мобильных и веб-приложений.
• Понимание техник эксплуатации уязвимостей и методов защиты приложений.
• Знание лучших практик в разработке безопасных веб-приложений.
• Умение читать код и выявлять ошибки.
• Опыт работы на аналогичной позиции.
• Опыт написания автотестов.

• Команда: работа с ведущими экспертами IT-индустрии, которые готовы делиться своим опытом.
• Масштабные проекты и интересные задачи: мы реализуем более 200 технологичных продуктов, которыми пользуется свыше 95% аудитории рунета.
• Оборудование: у нас есть специализированные гаджеты и дополнительные мониторы для комфортной работы над задачами.
• Профессиональное развитие: мы проводим митапы, конференции, семинары и тренинги для сотрудников.
• Здоровье и спорт: в офисе есть фреш-бар с овощами и фруктами, можно вступить в спортивную команду.
• Командный досуг: наши сотрудники собираются вместе и проходят мастер-классы, тимбилдинги на свежем воздухе, смотрят кино и, конечно, танцуют на VK Fest.