Application Security Expert

Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу security by design. Мы открыты и защищаем не только себя, но и партнеров.

Мы ищем людей, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.

Обязанности

• Проводить аудиты безопасности приложений и сервисов
• Проводить обследование архитектуры новых сервисов с точки зрения безопасности приложений
• Заниматься разработкой и внедрением процессов безопасности приложений
• Общаться с разработчиками, тестировщиками и менеджерами продуктов с целью устранения найденных уязвимостей и внедрения проектов ИБ
• Разрабатывать требования безопасности к отдельным сервисам
• Строить процесс безопасной разработки (Security SDLC)
• Исследовательская деятельностью в области информационной безопасности (Security Research)
• Обработка результатов автоматических сканеров

Требования

• Практический опыт анализа приложений
• Практический опыт анализа кода и поиска уязвимостей методом white-box
• Знания общих практик безопасности приложений (OWASP SAMM/BSIMM)
• Понимание как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, способность рассказать как их устранить и не допускать в будущем
• Опыт моделирования угроз и формирования требования безопасности приложений
• Обладание хорошими коммуникативными навыками

Мы предлагаем

• Работу в офисе или удаленно — по договоренности
• Платформу обучения и развития Тинькофф Апгрейд. Курсы, тренинги, вебинары и базы знаний. Поддержка менторов и наставников, помощь в поиске точек роста и карьерном развитии
• Заботу о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Предложим льготное страхование вашим близким
• Бесплатный фитнес-зал или компенсацию затрат на спортивные занятия
• Достойную зарплату — обсудим ее на собеседовании