IT Security / Специалист по информационной безопасности

компания "1c-битрикс" мы ищем профессионала с глубокими экспертными знаниями и опытом в поиске уязвимостей для развития и поддержки масштабного международного saas-проекта вам предстоит: проводить аудиты безопасности веб-приложений; анализировать инфраструктурную часть проектов, включая, но не ограничиваясь облаком битрикс24; принимать участие в разработке веб-приложений в качестве эксперта по информационной безопасности, консультировать на этапе проектирования и т.д.; принимать участие в разработке и проектировании средств защиты "1с-битрикс: управление сайтом"; "вещать" о методах безопасного программирования. адаптировать и внедрять security best practices. мы надеемся, что вы: разбираетесь в веб-технологиях и принципах работы веб-приложений; обладаете знаниями в области типовых угроз и уязвимостей веб-приложений, в частности, перечисленных в owasp top 10; без страха читаете чужой код; знакомы с особенностями php различных версий; имеете опыт работы с linux-серверами; способны аргументированно доказать свою точку зрения. плюсом будет, если вы: имеете опыт blackbox/whitebox тестирования; разбираетесь в вопросах безопасности мобильных приложений; знакомы с различными языками программирования, отличными от php (javascript, c, c++, python); работали в аналогичной должности. что мы предлагаем: высоконагруженный продукт мирового уровня работу в компании со стабильным, динамичным брендом с устойчивыми целями в международное развитие. много интересных задач в команде самых крутых разработчиков, увлеченных своим делом уникальная внутренняя среда без интриг, сплетен и «гладиаторских боев» возможность работать и реализовываться в адекватной и конструктивной рабочей среде полная занятость, возможность гибкого графика. всё только официально - а как иначе? возможность работать и влиять на продукт с аудиторией в миллионы компаний. полная занятость, возможность гибкого графика. весьма конкурентный ежемесячный оклад, о котором договоримся в соответствии с уровнем и компетенциями кандидата. премии, зависящие только от твоих достижений профессиональный рост и программы обучения и развития штатный психоаналитик - не только модно, но и полезно крутейшие офисы в удобных локациях «плюшки», зависящие от твоей локации возможность выбрать офисный или дистанционный формат работы всесторонняя помощь при релокации (при желании переехать в одну из наших локаций)