Инженер по информационной безопасности (Application Security)
Мы - Компания Тензор. С 1999 года создаем и внедряем IT-решения для автоматизации различных участков бизнеса. Входим в Топ-30 самых дорогих компаний Рунета по версии Forbes.
Наш основной продукт - Saby - экосистема сервисов для бизнеса, которая позволяет вести учет, управлять процессами и общаться в одном месте. Saby выбирают: Яндекс, Сбербанк, Магнит, Вкусно и точка, КХЛ, Камаз, Роснефть, Россельхозбанк, Х5, Ростелеком.
Сейчас мы в поиске Инженера по информационной безопасности в команду тестирования. Наш идеальный кандидат - специалист с опытом в Application Security, который понимает, как устроены веб-приложения изнутри, знает распространённые уязвимости и умеет выстраивать процессы так, чтобы надёжность становилась неотъемлемым критерием на всех этапах жизненного цикла продукта.
Чем предстоит заниматься:
-
Проводить ревью исходного кода (Python, Node.js, C++) продуктов на уязвимости с помощью статического анализатора собственной разработки.
-
Помогать разработчикам в выборе безопасных решений и написании защищённого кода.
-
Поддерживать и развивать процессы безопасной разработки.
-
Автоматизировать процессы и создавать внутренние инструменты.
Что ждем от кандидата:
-
Опыт работы в области Application Security от двух лет.
-
Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, CWE Top 25).
-
Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.
-
Опыт анализа защищённости веб-приложений.
-
Навыки работы со статическим анализатором исходного кода (SAST).
-
Владение языком программирования Python на уровне автоматизации рутинных задач.
-
Будет плюсом: опыт участия в CTF, опыт работы со стандартом OWASP ASVS.
Что предлагаем мы:
-
уверенность в завтрашнем дне: работа в аккредитованной IT-компании;
-
финансовую безопасность: стабильная зарплата + премии;
-
комфорт: гибкий график, крутой офис, уютная удаленка или гибрид;
-
понятную систему грейдов: реальные карьерные возможности;
-
заботу о здоровье: ДМС со стоматологией, компенсация спорта;
-
непрерывное развитие: обучение за счет компании, участие в образовательных проектах;
-
профессиональное комьюнити;
-
яркую корпоративную жизнь: конкурсы, праздники, турпоходы, квизы, сообщества по интересам.
Мы создаем красивые, удобные и простые решения для управления бизнесом. Присоединяйся к команде Тензор!