Обязанности:
Привет! На связи команда онлайн-школы «Фоксфорд». «Фоксфорд» — это продуктовая Edtech-компания. Мы входим в топ-3 крупнейших EdTech-компаний в детском сегменте и уже имеем 13 миллионов зарегистрированных пользователей. У нас своя продуктовая разработка, офис в Москве и 1800+ сотрудников в штате – благодаря вниманию к которым последние 3 года мы становились лучшим работодателем в отрасли «Наука и образование» по версии Headhunter :) Команда и контекст В нашей команде информационной безопасности 10 человек: специалисты по безопасности приложений, инженеры по защите инфраструктуры и методологи. Мы ищем Senior Application Security Engineer, который будет лидировать процесс безопасной разработки. Тебя ждёт работа с двумя разными продуктами: стек и задачи отличаются. В одном процессы безопасной разработки уже выстроены — там нужна в основном поддержка. Во втором — процессы предстоит активно развивать и автоматизировать. Ты будешь лидировать AppSec-направление: прямых подчинённых нет, но есть высокий уровень самостоятельности, возможность влиять на процессы и принимать решения. Чем предстоит заниматься развивать процесс безопасной разработки (SSDLC); разбирать результаты сканеров, отсеивать ложные срабатывания; участвовать в проработке и согласовании архитектуры приложений: моделировать угрозы (STRIDE, OWASP), выявлять архитектурные недостатки, заниматься динамическим анализом приложений (DAST), настраивать защиту веб-приложений с помощью WAF; взаимодействовать с ИТ-командой при устранении уязвимостей; разбирать Bug Bounty отчёты и сопровождать их устранение. Мы ожидаем что ты в AppSec больше 3 лет; умеешь тестировать приложения с доступом к коду и без (WhiteBox и BlackBox); используешь OWASP Top 10 и CWE Top 25 как базу для выявления уязвимостей; имеешь реальный pentest-опыт и участвовал(а) в bug bounty-программах; разбираешься в ключевых концепциях, мерах и процедурах безопасности; понимаешь, какие угрозы сегодня актуальны для ПО и как от них защищаться; знаешь как используют основные уязвимости, и умеешь выстраивать защиту. Каких результатов мы ожидаем через 3 месяца проведён аудит процессов и анализ существующих уязвимостей, сформирован бэклог задач с расставленными приоритетами; завершён аудит безопасности Kubernetes: выявлены текущие настройки и определены необходимые доработки политик; внедрена система подписания и проверки целостности артефактов (например, Cosign). Что предлагаем наш продукт – социально значимый, через образование мы помогаем миллионам школьников превращать интересы в достижения; ежегодный пересмотр оклада по результатам перформанс-ревью; удалённая работа на территории РФ (есть классный офис в Москве для тех, кто предпочитает очный формат); график стандартный 5/2, но начало и конец рабочего дня – гибкие. Нам важнее результат; развитие: берем на себя затраты на обучение или участие в конференциях, помогаем изучать иностранные языки на корпоративных курсах, даём скидки на продукты «Фоксфорда», доступ к онлайн-библиотеке и компенсируем внешнее обучения, организуем внутренние программы развития и митапы; ежегодные корпоративы и тимбилдинги; выдаем шустрый ноутбук для работы; заботимся о здоровье: ДМС со стоматологией и психологом, компенсация больничного. А если простынешь – пришлем витаминный бокс :) зарплатный проект в Сбере: повышенные ставки по вкладам и бонусы «Спасибо», бесплатные подписки на СберПрайм+, ОККО и Звук, специальные предложения по ипотеке и другие финансовые бенефиты; мы аккредитованы как IT-компания и поможем воспользоваться разными льготами, в том числе отсрочкой. Процесс найма беседа с рекрутером (30 минут) --> интервью с командой (60 минут) --> собеседование с экспертом и CISO (60 минут) --> оффер! Очень ждем знакомства :)Похожие вакансии
Senior Application Security Engineer
Договорная
Москва. Станции метро: Тульская, Верхние Котлы, ЗИЛ
Marfatech
Senior Application Security Engineer
Договорная
Москва. Станции метро: Тульская, Верхние Котлы, ЗИЛ
WMX
Senior Application Security Engineer
Договорная
Москва. Станции метро: Тульская, Верхние Котлы, ЗИЛ
Киберпротект
Договорная
Москва. Станции метро: Тульская, Верхние Котлы, ЗИЛ
Леста Игры
Договорная
Москва. Станции метро: Тульская, Верхние Котлы, ЗИЛ
UserGate
Application Security Engineer (Минск)
Договорная
Москва. Станции метро: Тульская, Верхние Котлы, ЗИЛ
Леста Игры