Вакансия “Application Security engineer“

•

Rambler&Co занимает первое место среди медиахолдингов России по объему аудитории цифровых ресурсов — свыше 45,2 млн человек ежемесячно (по данным Mediascope, Cross Web, 2023). В него входит «Лента.ру», «Газета.Ru», Championat.com, портал «Рамблер», «Секрет фирмы» и ряд других медиаактивов. Благодаря различной тематической принадлежности площадок холдинг покрывает почти весь спектр интересов и потребностей различных аудиторий.

Мы активно растем и ищем сотрудника под развитие проекта внутреннего портала.

Чем предстоит заниматься?

участвовать во внедрении процесса security code review;

участвовать в разработке нескольких внутренних проектов в роли security champion\appsec- консультант;

участвовать во всех этапах процесса безопасной разработки приложений S-SDLC;

анализировать защищенности веб-приложений (Whitebox);

участвовать во внедрении процесса bugbounty;

моделировать угрозы и формировать требования безопасности веб-приложений;

консультировать разработчиков и контролировать устранение выявленных уязвимостей.

Что мы ценим и ищем?

опыт работы в области практического анализа защищенности не менее 2-х лет;

уверенные знания в анализе кода и программирования;

глубокое понимание принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки S-SDLC;

уверенные знания в области Application security, умение находить и устранять веб-уязвимости из OWASP ТОР10/WASC TC;

знание основных технологий защиты веб-приложений и методов их обхода;

опыт программирования на одном из скриптовых языков;

знание английского языка на уровне чтения технической литературы.

Работа в Rambler&Co:

Официальное трудоустройство;

Современный офис (Даниловская мануфактура, м. Тульская), бесплатный спорт в собственном спортзале от «Лиги Героев»;

ДМС со стоматологией, офисный врач, доплата больничного листа, корпоративные скидки;

Льготные условия ипотеки в рамках зарплатного проекта;

Бесплатная подписка на сервисы партнеров;

Насыщенная корпоративная жизнь.