Инженер по информационной безопасности (Application Security)

Описание

Локация: Ярославль, Угличская улица, 36/44; работа на месте работодателя или удалённоЗарплата: 154 000–216 000 ₽ в месяц до вычета налоговКомпанияТензор с 1999 года создаёт и внедряет IT-решения для автоматизации бизнеса. Основной продукт — Saby, экосистема сервисов для учёта, управления процессами и коммуникации.Что делатьПроводить ревью исходного кода продуктов на Python, Node.js и C++ с помощью собственного статического анализатора.Анализировать защищённость веб-приложений и выявлять распространённые уязвимости.Помогать разработчикам выбирать безопасные решения и писать защищённый код.Поддерживать и развивать процессы безопасной разработки.Автоматизировать рабочие процессы и создавать внутренние инструменты.ТребованияОпыт в Application Security от двух лет.Понимание причин возникновения и способов устранения или смягчения уязвимостей из OWASP Top 10 и CWE Top 25.Знание современного цикла разработки, практик и инструментов обеспечения безопасности приложений.Опыт анализа защищённости веб-приложений и работы со статическим анализатором исходного кода SAST.Владение Python на уровне автоматизации рутинных задач.Хорошо, если естьОпыт участия в CTF.Опыт работы со стандартом OWASP ASVS.Культура и преимуществаРабота в аккредитованной IT-компании со стабильной зарплатой и премиями.Гибкий график, удалённый или гибридный формат и комфортный офис.ДМС со стоматологией и компенсация занятий спортом.Обучение за счёт компании и участие в образовательных проектах.Профессиональное сообщество, карьерные возможности и корпоративные мероприятия.