Локация
Удалённая работа из любой точки мира; при желании — офисы в Москве, Нижнем Новгороде, Коврове или Владимире. Формат работы — гибридный или удалённый.
Зарплата
До 180 000 ₽ в месяц до вычета налогов.
Компания
Ви.Тех — аккредитованная ИТ-компания с командой более 500 сотрудников, создающая решения для ВсеИнструменты.ру — крупного российского интернет-магазина товаров для дома, дачи, строительства и ремонта.
Что делать
•Искать и проводить триаж уязвимостей в продуктах компании.
•Сопровождать уязвимости от постановки задач разработчикам до устранения и контроля результата.
•Помогать разработчикам находить причины уязвимостей и выбирать способы исправления.
•Развивать процесс безопасной разработки ПО и правила Security SDLC.
•Работать с инструментами SAST, SCA и DAST, расширять покрытие репозиториев автоматизированными проверками.
•Контролировать MTTR, механизм исключений и технический долг продуктовых команд в части ИБ.
Требования
•От 1 года до 3 лет опыта в информационной безопасности.
•Понимание типовых уязвимостей OWASP Top 10, включая инъекции, XSS, SSRF, IDOR и ошибки аутентификации.
•Умение читать и писать код хотя бы на одном языке: Go, Python или PHP.
•Практический опыт работы хотя бы с одним классом инструментов: SAST, SCA или DAST.
•Знание HTTP, TLS, OAuth 2.0, OIDC и JWT на уровне поиска ошибок реализации.
•Понимание жизненного цикла уязвимости и умение аргументировать требования безопасности разработчикам.
Культура и преимущества
•Возможность влиять на продукт и предлагать новые решения.
•Удалённая работа из любой точки мира или работа из офиса.
•Внутренние митапы, участие в конференциях и обмен знаниями.
•Перфоманс-ревью два раза в год с премией до двух окладов.
•Расширенный ДМС со стоматологией и возможностью подключить семью со скидкой.
•Компания предоставляет технику или разрешает работать на собственном оборудовании.
