BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. В направление анализа защищённости ищем Senior Application Security Engineer. Задачи: Разработка правил анализа исходных кодов Выбор и сравнительный анализ инструментов для обеспечения процесса безопасной разработки Настройка (onboarding) SAST/DAST-решений Участие в построении процессов безопасной разработки Анализ защищенности веб и мобильных приложений Подтверждение и эксплуатация уязвимостей Анализ кодовых баз на языках Java/Scala/JavaScript/Python/PHP Требования: Понимание области Application Security, знание и умение находить основные уязвимости из OWASP Top 10 Понимание основных методик Application Security (MS SDL, BSIMM, OpenSAMM) Понимание устройства современных веб/мобильных приложений Понимание и знание фреймворков для разработки современных веб/мобильных приложений Знание одного скриптового языка (Python/Shell) Опыт работы с SAST/DAST-решениями (Burp Suite, Accunetix, HP Fortify, Checkmarx) Опыт построения CI/CD pipelines (Jenkins/Gitlab CI/TeamCity) Знание основных методологий и подходов анализа угроз Плюсом будет опыт разработки правил анализа исходных кодов или работа в качестве security champion в промышленной разработке Мы предлагаем: Гибкий подход к удаленке. Возможность работать полностью удаленно или в офисе, совмещать работу из дома и в офисе Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска Субсидия ипотеки. Льготная ипотека от Сбера Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро. Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc Современная техника. Техника на базе macOS, Windows или Linux Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников Бесплатная подписка на СберПрайм+. Скидки на такси, доставку из кафе и супермаркетов, доступ к фильмам и музыке, а также другие предложения от сервисов экосистемы Сбера Свободная атмосфера. Никакого дресс-кода и лишней бюрократии Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании
Адрес
Москва