Ведущий инженер по информационной безопасности (AppSec)

компания "тензор" тензор - это аккредитованная it-компания: более 100 филиалов продаж, 11 центров разработки, 6000 сотрудников, 10000 партнеров по всей стране. наш главный продукт сбис – объединяет людей и компании, системы управления и учета, бизнес-процессы и документы в одной системе. каждая вторая компания в россии является нашим клиентом. мы постоянно выпускаем новые продукты и обновляем сервисы. это стало возможным благодаря усилиям большой команды талантливых и инициативных людей. в их числе 500 специалистов по тестированию – они отвечают за качество сервисов. присоединившись к нашей команде, у вас будет возможность усовершенствовать систему сбис. результатом вашей работы будут пользоваться миллионы людей – на компьютерах, планшетах и смартфонах. для тестирования безопасности наших продуктов ищем appsec специалиста. в основном мы разрабатываем облачные решения (собственный цод), часть функционала есть в мобильных приложениях.вам предстоит:1. анализировать защищенность разрабатываемых в компании приложений (мы отталкиваемся от owasp и mitre)2. внедрять opensource решений (sast, dast) и разрабатывать собственные (в основном мы пишем на python и у нас есть собственный sast для python и js кода)3. участвовать в продвижении культуры безопасной разработки: актуализацировать гайд по безопасной разработке, подготавливать обучающие материалы.4. принимать участие во внедрении решений, повышающих безопасность5. участвовать в пентесте инфраструктуры компании с командой других специалистов - osint, сетевики, etc.основные требования:1. опыт в appsecchr(39)е или разработке2. отлично разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы;3. умение читать и писать код на pythonпреимуществом будет:1. опыт работы с sast: bindit. codeql,2. умение читать код на c++/js/ts3. опыт участия в программах поиска уязвимостей (bug bounty), написания эксплойтов;4. опыт участия в ctf;5. опыт разработки (возможность для разработчиков перейти в безопасность)6. наличие профильных сертификатов (oscp, osep, oswe)7. знание mitre, at&ack8. опыт создания модели угрозусловия:1. премии до 20% от оклада каждый месяц, за успешные проекты2. гибкий график и возможность удалённой работы3. возможность профессионального и карьерного роста (мы всегда формулируем четкие критерии к повышениям)4. возможность влиять на архитектуру/используемые библиотеки/технологии для повышения безопасности продуктов5. компенсация участия в конференциях, корпоративная библиотека