Обязанности:
Наша команда разрабатывает инновационные решения в сфере подбора персонала, а так же информационной безопасности бизнеса.В продуктовом портфеле:- специализированная прошивка телефона с дополнительным функционалом и своим маркетом приложений (на базе AOSP);- система, которая упрощает процесс работы с подбором кандидатов (WEB);- корпоративная система конфиденциального общения с повышенными требованиями по безопасности (кроссплатформенный продукт, разрабатывается как для мобильных операционных систем Android и iOS, так и для десктопных ОС Windows, MacOS, Linux);- система по проведению компьютерных тестирований различными методами с использованием айтрекера для улучшения качества подбора кандидатов (WEB, Desktop).Для нас AppSec-инженер является одним из важных экспертов, кто сможет обеспечить необходимый уровень безопасности и надежности наших систем. Задачи: Обеспечение информационной безопасности разрабатываемых программных продуктов (Application Security) Повышение защищенности сетевых ресурсов Внедрение практик appsec в процесс разработки продуктов (платформы - Windows, Linux, Mac, Android, iOS, Web) Анализ безопасности архитектуры и дизайна продуктов и сервисов Оказание экспертной поддержки командам разработки по вопросам ИБ и практикам написания безопасного кода Поиск проблем безопасности в существующих сервисах и непрерывных изменениях (ревьюить документацию, код изменений, схемы БД и логи, проверять возможности реализации теоретических рисков) Участие в разработке критичных с точки зрения безопасности тест кейсов Разработка рекомендаций по security hardening и их внедрение Дополнительные задачи (при желании): Участие в разработке критических с точки зрения безопасности компонентов систем (в основном, C/C++) Участие в разработке/внедрении средств противодействия обратному анализу компонентов систем Что мы ожидаем от вас: Опыт работы в области практического анализа защищенности не менее 2-х лет Опыт разработки или чтения кода на (любом) языке Java/Kotlin/Objective-C/Swift/C/C++ Знание скриптовых языков программирования (Bash/Python/...) Знание аспектов безопасности, включая OWASP Top 10, OWASP Mobile Top 10 Знание и опыт внедрения методик безопасной разработки программных продуктов Знания инструментов анализа приложений (Burp/ZAP/Acunetix/Checkmarx, Frida) и практический опыт работы с ними Умение читать и разбираться в чужом коде и находить в нем проблемы безопасности (в том числе логические) Будет плюсом: Опыт разработки 1-2 года Опыт анализа защищенности мобильных приложений/веб-приложений/прошивок мобильных устройств Опыт reverse-engineering Опыт поиска и эксплуатации уязвимостей Опыт проведения тестирований на проникновение Опыт внедрения практик SDLC и культуры DevSecOps в организации Что мы предлагаем: Посещение профильных конференций за счет компании Agile (спринт 2 недели), командная работа Минимум бюрократии и формализма Оформление по ТК РФ на полную занятость в акредитованную ИТ-компанию Возможность работы полностью удаленно и/или из офиса (+ гибкий график) Офис в центре Москвы: ул. Пятницкая, м. Новокузнецкая/Третьяковская ДМС "Белая" заработная плата, выше средней по рынку, в зависимости от уровня квалификацииПохожие вакансии