Application Security/AppSec инженер
Описание
В наш отдел обеспечения безопасности приложений ищем AppSec инженера. Присоединившись к нам, Вы будете: Обеспечивать безопасность бизнес-продуктов на этапах "разработка" и "тестирование" SSDLC; Осуществлять техническую приемку (аудит безопасности, pentest) разрабатываемых сервисов, взаимодействовать с IT командами по вопросам безопасной разработки; Проектировать безопасную архитектуру создаваемых и дорабатываемых корпоративных сервисов, формировать и проверять выполнимость требований безопасности; Совершенствовать процессы Application Security (анализ, выбор и интеграция профильных решений, механизмов и подходов); Сопровождать программу Bug bounty (триаж уязвимостей). Мы ждем от Вас: Опыта работы по направлению AppSec от 3х лет; Знания методологий, лучших практик, подходов и инструментов по направлению Application Security; Знания механизмов и инструментов информационной безопасности решений основных ИТ-вендоров; Знания основных сетевых протоколов, векторов атак, уязвимостей и того, как от них защищаться; Профильного образования в сфере ИБ или ИТ. Будет плюсом: Опыт работы с Agile командами, ИТ подразделениями и бизнес-заказчиками; Offensive опыт в Application Security; Умение читать чужой код (C#, Java, JS) или писать самостоятельно. Мы предлагаем: Оформление по ТК РФ, полностью белую заработную плату (оклад + премии); График 5/2, начало дня на выбор - 08:00, 09:00, 10:00; Гибридный или офисный формат работы (г. Москва) ДМС после испытательного срока, а спустя 6 месяцев работы расширенный ДМС + ДМС для родственников; Подписку Добросервис (неограниченное количество консультаций у высококвалифицированных психологов); Платформу дистанционного обучения IngoStudy (возможность проходить курсы для прокачки soft и hard скиллов); Корпоративную сотовую связь; Льготные страховые продукты (страхование имущества физ.лиц, автотранспорта (Каско), страхование выезжающих за рубеж, страхование ипотеки, страхование от несчастных случаев и болезней); Скидки на обслуживание и ремонт автомобилей; Корпоративные предложения от сети фитнес-клубов: World Class, World Class Lite и UFC GYM; Активную корпоративную жизнь со спортивными секциями: бег, волейбол, йога и др.; Участие в разных благотворительных и экологических акциях, форумах, марафонах; Зарплатный проект от АО Инго Банка: повышенный кешбэк бонусами, льготы по кредитам, ипотеке, рефинансированию, выгодные ставки по вкладам, накопительным счетам.