Вакансия “Application Security Expert“

•

Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу security by design. Мы открыты и защищаем не только себя, но и партнеров.

Мы ищем людей, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.

Обязанности

Проводить аудиты безопасности приложений и сервисов

Проводить обследование архитектуры новых сервисов с точки зрения безопасности приложений

Заниматься разработкой и внедрением процессов безопасности приложений

Общаться с разработчиками, тестировщиками и менеджерами продуктов с целью устранения найденных уязвимостей и внедрения проектов ИБ

Разрабатывать требования безопасности к отдельным сервисам

Строить процесс безопасной разработки (Security SDLC)

Исследовательская деятельностью в области информационной безопасности (Security Research)

Обработка результатов автоматических сканеров

Требования

Практический опыт анализа приложений

Практический опыт анализа кода и поиска уязвимостей методом white-box

Знания общих практик безопасности приложений (OWASP SAMM/BSIMM)

Понимание как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, способность рассказать как их устранить и не допускать в будущем

Опыт моделирования угроз и формирования требования безопасности приложений

Обладание хорошими коммуникативными навыками

Мы предлагаем

Работу в офисе или удаленно — по договоренности

Платформу обучения и развития Тинькофф Апгрейд. Курсы, тренинги, вебинары и базы знаний. Поддержка менторов и наставников, помощь в поиске точек роста и карьерном развитии

Заботу о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Предложим льготное страхование вашим близким

Бесплатный фитнес-зал или компенсацию затрат на спортивные занятия

Достойную зарплату — обсудим ее на собеседовании