Инженер по информационной безопасности (Application Security)
Описание
Мы — Компания Тензор. С 1999 года создаем и внедряем IT-решения для автоматизации различных участков бизнеса. Входим в Топ-30 самых дорогих компаний Рунета по версии Forbes. Наш основной продукт — Saby — экосистема сервисов для бизнеса, которая позволяет вести учет, управлять процессами и общаться в одном месте. Saby выбирают: Яндекс, Сбербанк, Магнит, Вкусно и точка, КХЛ, Камаз, Роснефть, Россельхозбанк, Х5, Ростелеком. Сейчас мы в поиске Инженера по информационной безопасности в команду тестирования. Наш идеальный кандидат — специалист с опытом в Application Security, который понимает, как устроены веб-приложения изнутри, знает распространённые уязвимости и умеет выстраивать процессы так, чтобы надёжность становилась неотъемлемым критерием на всех этапах жизненного цикла продукта. Чем предстоит заниматься: Проводить ревью исходного кода (Python, Node.js, C++) продуктов на уязвимости с помощью статического анализатора собственной разработки. Помогать разработчикам в выборе безопасных решений и написании защищённого кода. Поддерживать и развивать процессы безопасной разработки. Автоматизировать процессы и создавать внутренние инструменты. Что ждем от кандидата: Опыт работы в области Application Security от двух лет. Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, CWE Top 25). Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений. Опыт анализа защищённости веб-приложений. Навыки работы со статическим анализатором исходного кода (SAST). Владение языком программирования Python на уровне автоматизации рутинных задач. Будет плюсом: опыт участия в CTF, опыт работы со стандартом OWASP ASVS. Что предлагаем мы: уверенность в завтрашнем дне: работа в аккредитованной IT-компании; финансовую безопасность: стабильная зарплата + премии; комфорт: гибкий график, крутой офис, уютная удаленка или гибрид; понятную систему грейдов: реальные карьерные возможности; заботу о здоровье: ДМС со стоматологией, компенсация спорта; непрерывное развитие: обучение за счет компании, участие в образовательных проектах; профессиональное комьюнити; яркую корпоративную жизнь: конкурсы, праздники, турпоходы, квизы, сообщества по интересам. Мы создаем красивые, удобные и простые решения для управления бизнесом. Присоединяйся к команде Тензор!