Описание
Залог успеха СВОЙ — команда высококлассных экспертов. Мы ценим работу каждого и поддерживаем обмен опытом между подразделениями. Тебя будут окружать эксперты, с которыми ты с уверенностью сможешь бросить вызов самым нестандартным задачам. Ищем «Специалиста по анализу защищенности» в проект Platiza.
Задачи
•Проводить комплексный пентест веб- и мобильных приложений (white-, gray-, blackbox) с аудитом backend и API
•Проводить статический и динамический анализ безопасности кода
•Выявлять прикладные и архитектурные уязвимости приложений
•Разрабатывать отчётные материалы о проведённых работах
•Взаимодействовать с командами разработки и бизнес-анализа
•Проводить верификацию найденных уязвимостей
•Проводить регулярные митапы в командах: повышать уровень в части безопасного программирования и тестирования, а также формировать понимание безопасной архитектуры приложения
•Участвовать в построении процесса безопасной разработки ПО (SecSDLC)
•Мониторить актуальные угрозы информационной безопасности
Требования
•Практический опыт работы специалистом по анализу защищенности (веб, пентест) от 1 года
•Знание архитектуры и основных принципов обеспечения безопасности веб- и мобильных приложений
•Знание стандартов разработки и безопасности под платформы iOS, Android: MASVS OWASP Mobile Top 10, MASVS
•Базовые знания работы сетей, стек TCP IP / OSI
•Опыт тестирования сетевой безопасности
•Уверенное владение инструментарием по анализу защищенности (BurpSuite, Acunetix, OWASP ZAP либо аналогичные)
•Опыт работы с Atlassian Jira, Confluence
Условия
•График работы 5-ти дневная рабочая неделя с 9:00 до 18:00 по московскому времени (с гибким началом рабочего дня)
•Размер заработной платы обсуждается по итогам собеседования
•Профессиональное развитие – участие в разных проектах холдинга, создание новых направлений, влияние на бизнес-процессы и свободу в принятии решений
•Прокачка скиллов – решение нестандартных задач + карт-бланш на смелые идеи и возможность быстро видеть реальный результат
•Карьерный рост – понимание, что нужно сделать для перехода на другой уровень
•Команда мечты – эксперты без бюрократии, открытый диалог с топ-менеджментом, основателями и идейными вдохновителями бизнеса
•Привлекательный компенсационный пакет: программа ДМС (включая стоматологию и обслуживание в лучших клиниках города), 8 дополнительных дней к отпуску, корпоративная система скидок BestBenefits, обучение и участие в конференциях, скидка 70% на сервис Alter
