Application Security engineer

Application Security engineer Компания: Rambler&Co Локация: удаленный формат работы, в пределах РФ. Чем предстоит заниматься? 🔹 Участвовать во внедрении процесса security code review; 🔹 Участвовать в разработке нескольких внутренних проектов в роли security champion\appsec- консультант; 🔹 Участвовать во всех этапах процесса безопасной разработки приложений S-SDLC; 🔹 Анализировать защищенности веб-приложений (Whitebox); 🔹 Участвовать во внедрении процесса bugbounty; 🔹 Моделировать угрозы и формировать требования безопасности веб-приложений; 🔹 Консультировать разработчиков и контролировать устранение выявленных уязвимостей. Что мы ценим и ищем? 🔸 Опыт работы в области практического анализа защищенности не менее 2-х лет; 🔸 Уверенные знания в анализе кода и программирования; 🔸 Глубокое понимание принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки S-SDLC; 🔸 Уверенные знания в области Application security, умение находить и устранять веб-уязвимости из OWASP TOP10/WASC TC; 🔸 Знание основных технологий защиты веб-приложений и методов их обхода; 🔸 Опыт программирования на одном из скриптовых языков; 🔸 Знание английского языка на уровне чтения технической литературы. Мы предлагаем: ✅ Поддержка руководителя и полная свобода в реализации идей; ✅ Работа над масштабными проектами с современным стеком технологий; ✅ Работа в профессиональном сообществе, регулярные профессиональные мероприятия по обмену опытом, участие в конференциях и обучение; ✅ ДМС со стоматологией, офисный врач, доплата больничного листа, корпоративные скидки; ✅ Льготные условия ипотеки в рамках зарплатного проекта; ✅ Бесплатная подписка на сервисы партнеров. 📥 Рада ответить на вопросы, @NChugreeva