Senior Application Security Engineer

Чем предстоит заниматься:
- развивать процесс безопасной разработки (SSDLC);
- разбирать результаты сканеров, отсеивать ложные срабатывания;
- участвовать в проработке и согласовании архитектуры приложений: моделировать угрозы (STRIDE, OWASP), выявлять архитектурные недостатки, заниматься динамическим анализом приложений (DAST), настраивать защиту веб-приложений с помощью WAF;
- взаимодействовать с ИТ-командой при устранении уязвимостей;
- разбирать Bug Bounty отчёты и сопровождать их устранение.

Мы ожидаем, что ты:
- в AppSec больше 3 лет;
- умеешь тестировать приложения с доступом к коду и без (WhiteBox и BlackBox);
- используешь OWASP Top 10 и CWE Top 25 как базу для выявления уязвимостей;
- имеешь реальный pentest-опыт и участвовал(а) в bug bounty-программах;
- разбираешься в ключевых концепциях, мерах и процедурах безопасности;
- понимаешь, какие угрозы сегодня актуальны для ПО и как от них защищаться;
- знаешь, как используют основные уязвимости, и умеешь выстраивать защиту.

Каких результатов мы ожидаем через 3 месяца:
- проведён аудит процессов и анализ существующих уязвимостей, сформирован бэклог задач с расставленными приоритетами;
- завершён аудит безопасности Kubernetes: выявлены текущие настройки и определены необходимые доработки политик;
- внедрена система подписания и проверки целостности артефактов (например, Cosign).

Что предлагаем:
- наш продукт – социально значимый, через образование мы помогаем миллионам школьников превращать интересы в достижения;
- ежегодный пересмотр оклада по результатам перформанс-ревью;
- удалённая работа на территории РФ (есть классный офис в Москве для тех, кто предпочитает очный формат);
- график стандартный 5/2, но начало и конец рабочего дня – гибкие. Нам важнее результат;
- развитие: берем на себя затраты на обучение или участие в конференциях, помогаем изучать иностранные языки на корпоративных курсах, даём скидки на продукты «Фоксфорда», доступ к онлайн-библиотеке и компенсируем внешнее обучения, организуем внутренние программы развития и митапы;
- ежегодные корпоративы и тимбилдинги;
- выдаем шустрый ноутбук для работы;
- заботимся о здоровье: ДМС со стоматологией и психологом, компенсация больничного. А если простынешь – пришлем витаминный бокс :)
- зарплатный проект в Сбере: повышенные ставки по вкладам и бонусы «Спасибо», бесплатные подписки на СберПрайм+, ОККО и Звук, специальные предложения по ипотеке и другие финансовые бенефиты;
- мы аккредитованы как IT-компания и поможем воспользоваться разными льготами, в том числе отсрочкой.

Процесс найма:
- беседа с рекрутером (30 минут) --> интервью с командой (60 минут)