О компании
Несколько лет назад YCLIENTS был амбициозным стартапом. Теперь мы – лидер рынка онлайн-записи и автоматизации бизнеса, трендсеттер в своем сегменте. Уже шесть лет количество наших клиентов растет в геометрической прогрессии. Мы – команда, которая меняет то, как предприниматели управляют бизнесом.
Сейчас мы ищем специалиста, который будет отвечать за безопасность на всех этапах разработки.
Чем предстоит заниматься
•Security-инструменты: разработка внутренних систем мониторинга, аудита и интеграция security-решений в существующую инфраструктуру.
•Secure SDLC: внедрение security gates в CI/CD, автоматизация тестирования (SAST/DAST), проведение code review с фокусом на безопасность.
•Управление уязвимостями: assessment, приоритизация, координация устранения и отслеживание патчей.
•Архитектура: участие в проектировании, threat modeling и security design reviews.
•Incident Response: реагирование на инциденты, разработка playbooks и post-incident анализ.
•Compliance: автоматизация проверок, подготовка к аудитам и документирование контролей.
Что мы ждем от кандидата
•Языки: PHP/GO/Python, знание Bash/Shell, опыт с SQL/NoSQL.
•Безопасная разработка: знание OWASP Top 10, CWE, Secure SDLC, опыт с SAST/DAST.
•Криптография: понимание TLS/SSH, PKI, опыт с OpenSSL, Vault, AWS KMS.
•App Security: защита от инъекций, OAuth 2.0/OIDC/SAML, JWT, API Security.
•Инфраструктура: Docker/Kubernetes (security policies), IaC (Terraform/Ansible), Cloud Security (AWS/Azure/GCP).
•Инструменты: SIEM (Splunk/ELK), Snyk/Dependabot, Wireshark/tcpdump, MITRE ATT&CK.
•Знания: сетевые протоколы, Zero Trust, стандарты (ISO 27001, NIST, PCI DSS, 152-ФЗ).
Опыт и сертификаты
•Коммерческая разработка: от 3 лет.
•Информационная безопасность: от 2 лет.
•Опыт внедрения security-решений в production.
•Желательны сертификаты: OSCP, CEH, CISSP, Security+.
Что мы предлагаем
•Прозрачная и конкурентная ЗП, трудоустройство по ТК РФ.
•Гибридный график работы.
•Техника для работы.
•ДМС после испытательного срока.
•Поддержка в трудных ситуациях – мы не просто компания, мы – сообщество.
•Корпоративные скидки BestBenefits – спорт, путешествия, рестораны, курсы, даже косметика.
•Команда, где все на "ты" – нет дресс-кода, нет иерархии, есть доверие.
