Локация и график
Локация: Екатеринбург; удалённая работа. Рабочий график — 9:00–18:00 по московскому времени, с гибким началом рабочего дня.
Компания
СВОЙ — команда экспертов, развивающая проекты холдинга; специалист присоединится к проекту Platiza.
Что делать
•Проводить комплексный пентест веб- и мобильных приложений в white-, gray- и blackbox-подходах, включая аудит backend и API.
•Проводить статический и динамический анализ безопасности кода, выявлять прикладные и архитектурные уязвимости.
•Готовить отчёты, верифицировать найденные уязвимости и взаимодействовать с командами разработки и бизнес-анализа.
•Проводить митапы по безопасному программированию, тестированию и архитектуре приложений.
•Участвовать в построении процесса безопасной разработки ПО (SecSDLC) и мониторить актуальные угрозы информационной безопасности.
Требования
•От 1 года практического опыта работы специалистом по анализу защищённости в веб-пентесте.
•Знание архитектуры и основных принципов безопасности веб- и мобильных приложений.
•Знание стандартов разработки и безопасности для iOS и Android, включая OWASP Mobile Top 10 и MASVS.
•Базовое понимание сетей и стеков TCP/IP и OSI; опыт тестирования сетевой безопасности.
•Уверенное владение Burp Suite, Acunetix, OWASP ZAP или аналогичными инструментами.
•Опыт работы с Atlassian Jira и Confluence.
Культура и преимущества
•Пятидневная рабочая неделя с гибким началом рабочего дня.
•Возможность участвовать в разных проектах холдинга, создавать новые направления и влиять на бизнес-процессы.
•Профессиональное и карьерное развитие, обучение и участие в конференциях.
•Открытый диалог с топ-менеджментом, основателями и экспертами без бюрократии.
•ДМС со стоматологией и обслуживанием в лучших клиниках города, 8 дополнительных дней отпуска и корпоративная система скидок BestBenefits.
•Скидка 70% на сервис Alter для поддержки благополучия и личностного роста.
