Локация
Офис в Москве, Дмитровское шоссе, 71Б; работа на месте работодателя. Офис находится в 1 минуте пешком от метро «Верхние Лихоборы».
Зарплата
300 000–400 000 ₽ на руки в месяц.
Компания
Старт развивает направление электронной коммерции и работает с крупнейшей торговой площадкой Wildberries, продавая электронику, бытовую технику и товары для дома.
Что делать
•Выстраивать и развивать технический контур информационной безопасности компании.
•Обеспечивать безопасность CRM, приложений, backend-кода, API и интеграций.
•Проводить security code review, анализировать архитектуру, бизнес-логику, аутентификацию и авторизацию.
•Контролировать безопасность баз данных, доступов, ключей, облачной инфраструктуры и собственного серверного контура.
•Контролировать устранение уязвимостей и выполнять повторные проверки после исправлений.
•Искать и внедрять ИИ-инструменты для анализа кода, данных и угроз информационной безопасности.
Требования
•От 3 до 6 лет практического опыта в Application Security, Information Security, DevSecOps или Security Engineering.
•Глубокое понимание безопасности веб-приложений, backend-систем и API, включая OWASP Top 10 и OWASP API Security.
•Опыт security code review и анализа исходного кода; знание распространённых уязвимостей SQL Injection, XSS, SSRF, IDOR/BOLA и RCE.
•Понимание OAuth2/OIDC, JWT, RBAC, authentication и authorization.
•Опыт работы с SAST, SCA, DAST, secrets scanning, Linux, Docker и CI/CD.
•Понимание Kubernetes, облачной, сетевой и инфраструктурной безопасности, а также опыт развития Secure SDLC.
Хорошо, если есть
•Уверенное понимание Python backend.
•Опыт самостоятельного построения технического контура информационной безопасности.
Культура и преимущества
•Официальное трудоустройство по ТК РФ с первого рабочего дня.
•Белая заработная плата и стабильная компания с ежегодным ростом.
•Команда профессионалов, открытая к новым идеям и инициативам.
•Сокращённый рабочий день по пятницам.
•Чай, кофе, фрукты и комфортная рабочая атмосфера.
