Ведущий инженер по тестированию

компания "тензор" тензор - это аккредитованная it-компания: более 100 филиалов продаж, 11 центров разработки, 6000 сотрудников, 10000 партнеров по всей стране. наш главный продукт сбис – объединяет людей и компании, системы управления и учета, бизнес-процессы и документы в одной системе. каждая вторая компания в россии является нашим клиентом. мы постоянно выпускаем новые продукты и обновляем сервисы. это стало возможным благодаря усилиям большой команды талантливых и инициативных людей. в их числе 500 специалистов по тестированию – они отвечают за качество сервисов. присоединившись к нашей команде, у вас будет возможность усовершенствовать систему сбис. результатом вашей работы будут пользоваться миллионы людей – на компьютерах, планшетах и смартфонах. вам предстоит: анализировать защищенность разрабатываемых в компании приложений внедрять opensorce решения (sast, dast) и разрабатывать собственные (в основном мы пишем на python) участвовать в продвижении культуры безопасной разработки: актуализировать гайд по безопасной разработке, подготавливать обучающие материалы. принимать участие во внедрении решений, повышающих безопасность участвовать в пентесте инфраструктуры компании с командой других специалистов - osint, сетевики, etc. наши ожидания: опыт от 2-лет в appsecchr(39)е или разработке; отлично разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы; умение читать и писать код на python; преимуществом будет: опыт работы с sast: bandit. codeql, semgrep; умение читать код на c++/js/ts; опыт участия в программах поиска уязвимостей (bug bounty), написания эксплойтов; опыт участия в ctf; опыт разработки (возможность для разработчиков перейти в безопасность); наличие профильных сертификатов (oscp, osep, oswe); знание mitre, at&ack; опыт создания модели угроз; условия: премии до 40% от оклада каждый месяц гибкий график и возможность удалённой работы возможность профессионального и карьерного роста (мы всегда формулируем четкие критерии к повышениям) возможность влиять на архитектуру/используемые библиотеки/технологии для повышения безопасности продуктов компенсация участия в конференциях, корпоративная библиотека мы предлагаем: интересную работу в крупной и стабильной it-компании; заработную плату в зависимости от квалификации и уровня ответственности; оформление по тк рф; премии по итогам работы за месяц; возможности профессионального и карьерного роста; дружный, весёлый молодой коллектив; совместные корпоративные праздники, спортивные мероприятия.