Application Security Expert

Местоположение и тип занятости

Москва, Санкт-Петербург, Астана (Нур-Султан) (Казахстан)Полный рабочий деньМожно удаленно

Компания

Делаем жизнь 36 миллионов клиентов проще и удобнее каждый день

Описание вакансии

О компании и команде

Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу security by design. Мы открыты и защищаем не только себя, но и партнеров.

Мы ищем людей, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.

Ожидания от кандидата

Обязанности

  • Проводить аудиты безопасности приложений и сервисов
  • Проводить обследование архитектуры новых сервисов с точки зрения безопасности приложений
  • Заниматься разработкой и внедрением процессов безопасности приложений
  • Общаться с разработчиками, тестировщиками и менеджерами продуктов с целью устранения найденных уязвимостей и внедрения проектов ИБ
  • Разрабатывать требования безопасности к отдельным сервисам
  • Строить процесс безопасной разработки (Security SDLC)
  • Исследовательская деятельностью в области информационной безопасности (Security Research)
  • Обработка результатов автоматических сканеров

Требования

  • Практический опыт анализа приложений
  • Практический опыт анализа кода и поиска уязвимостей методом white-box
  • Знания общих практик безопасности приложений (OWASP SAMM/BSIMM)
  • Понимание как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, способность рассказать как их устранить и не допускать в будущем
  • Опыт моделирования угроз и формирования требования безопасности приложений
  • Обладание хорошими коммуникативными навыками

Условия работы

Мы предлагаем

  • Работу в офисе или удаленно — по договоренности
  • Платформу обучения и развития Тинькофф Апгрейд. Курсы, тренинги, вебинары и базы знаний. Поддержка менторов и наставников, помощь в поиске точек роста и карьерном развитии
  • Заботу о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Предложим льготное страхование вашим близким
  • Бесплатный фитнес-зал или компенсацию затрат на спортивные занятия
  • Достойную зарплату — обсудим ее на собеседовании