Локация
Удаленная работа с возможностью посещения офисов в Москве, Санкт-Петербурге и Новосибирске.
Компания
Циан — один из крупнейших proptech-сервисов в мире, входящий в топ-20 самых дорогих компаний рунета.
Что делать
•Вести проекты по внедрению ИБ-контролей в продуктах от постановки задачи до измеримого результата.
•Системно работать с security-техдолгом совместно с продуктовыми командами.
•Анализировать архитектуру приложений и внешние интеграции на предмет рисков ИБ.
•Моделировать угрозы и разрабатывать рекомендации по их снижению.
•Балансировать требования безопасности, сроки и бизнес-приоритеты.
Требования
•Опыт работы в application/product security от 3 лет.
•Понимание архитектуры микросервисных систем и внешних интеграций.
•Знание OWASP Top 10 и умение переводить их в защитные меры (CSP, XSS/CSRF, заголовки).
•Знание ФЗ-152 и практики приведения продуктов к соответствию.
•Умение читать код на Python, C#, Java/Kotlin, JavaScript для ревью архитектурных решений.
•Навыки ведения переговоров с бизнесом и продуктовыми командами.
Культура и преимущества
•ДМС с первого рабочего дня, включая стоматологию и страховку для выезжающих за рубеж.
•Кафетерий льгот с депозитом 25 000 рублей в год на обучение, фитнес или психологическую помощь.
•5 дополнительных дней off в год помимо основного отпуска.
•Компенсация 10 рабочих дней больничного в год с сохранением оклада.
•Менторство и индивидуальный план развития для каждого сотрудника.
