компания "безопасная информационная зона" bi.zone создает сложные и полезные продукты, которые помогают бороться с киберпреступниками и защищать организации и людей по всему миру от угроз в онлайне. мы предлагаем решения и услуги в сфере кибербезопасности, такие как: continuous penetration testing (cpt) — сервис непрерывного мониторинга внешнего it-периметра; bi.zone cloud email security & protection — многоуровневые и эффективные механизмы противодействия распространению спама, вредоносного программного обеспечения и фишинга по электронной почте; bi.zone secure sd-wan — платформа для безопасной трансформации сети; анализ вредоносных программ; управление киберинцидентами. также наши специалисты оказывают услуги по защите бренда, аудиту, пентесту и другим направлениям в сфере кибербезопасности компаний. в направление анализа защищённости ищем senior application security engineer. задачи: разработка правил анализа исходных кодов выбор и сравнительный анализ инструментов для обеспечения процесса безопасной разработки настройка (onboarding) sast/dast-решений участие в построении процессов безопасной разработки анализ защищенности веб и мобильных приложений подтверждение и эксплуатация уязвимостей анализ кодовых баз на языках java/scala/javascript/python/php требования: понимание области application security, знание и умение находить основные уязвимости из owasp top 10 понимание основных методик application security (ms sdl, bsimm, opensamm) понимание устройства современных веб/мобильных приложений понимание и знание фреймворков для разработки современных веб/мобильных приложений знание одного скриптового языка (python/shell) опыт работы с sast/dast-решениями (burp suite, accunetix, hp fortify, checkmarx) опыт построения ci/cd pipelines (jenkins/gitlab ci/teamcity) знание основных методологий и подходов анализа угроз плюсом будет опыт разработки правил анализа исходных кодов или работа в качестве security champion в промышленной разработке что ждет тебя в bi.zone: гибкий график, возможен полностью удалённый формат никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно. свобода от бюрократии в bi.zone процессы ориентированы на человека, а не человек на процессы, и мы делаем все возможное, чтобы нашим сотрудникам было комфортно. работа в команде крутых экспертов квалификация наших экспертов подтверждена сертификатами мирового уровня по кибербезопасности (cissp, cisa, cism, giscp), компьютерной криминалистике (gcfe, gcfa, grem), анализу защищенности (crest, oscp, osce, lpt), безопасности сетей (ccnp, ccdp). возможности для карьерного роста многие наши рядовые сотрудники стали руководителями команд и даже подразделений.
Адрес
Москва