Senior Application Security Engineer( Безопасная информационная зона )

компания "безопасная информационная зона" bi.zone создает it-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. в направление анализа защищённости ищем senior application security engineer. задачи: разработка правил анализа исходных кодов выбор и сравнительный анализ инструментов для обеспечения процесса безопасной разработки настройка (onboarding) sast/dast-решений участие в построении процессов безопасной разработки анализ защищенности веб и мобильных приложений подтверждение и эксплуатация уязвимостей анализ кодовых баз на языках java/scala/javascript/python/php требования: понимание области application security, знание и умение находить основные уязвимости из owasp top 10 понимание основных методик application security (ms sdl, bsimm, opensamm) понимание устройства современных веб/мобильных приложений понимание и знание фреймворков для разработки современных веб/мобильных приложений знание одного скриптового языка (python/shell) опыт работы с sast/dast-решениями (burp suite, accunetix, hp fortify, checkmarx) опыт построения ci/cd pipelines (jenkins/gitlab ci/teamcity) знание основных методологий и подходов анализа угроз плюсом будет опыт разработки правил анализа исходных кодов или работа в качестве security champion в промышленной разработке мы предлагаем: гибкий подход к удаленке. возможность работать полностью удаленно или в офисе, совмещать работу из дома и в офисе забота о здоровье. дмс, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска субсидия ипотеки. льготная ипотека от сбера комфортный офис. штаб-квартира в центре москвы, 10 минут от метро. игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места обучение. сертификация, профильные курсы, конференции, митапы, хакатоны, ctf-ы корпоративный спорт. спортивные зоны в офисе и скидки на фитнеc современная техника. техника на базе macos, windows или linux work-life balance. классные корпоративы и поддержка мероприятий по интересам сотрудников бесплатная подписка на сберпрайм+. скидки на такси, доставку из кафе и супермаркетов, доступ к фильмам и музыке, а также другие предложения от сервисов экосистемы сбера свободная атмосфера. никакого дресс-кода и лишней бюрократии предусмотренные законодательством гарантии. льготы для сотрудников bi.zone, как аккредитованной it-компании