Application security engineer

компания "indriver" indriver — международный сервис пассажирских перевозок. мы создаем глобальный высокотехнологичный продукт, который меняет жизнь миллионов людей к лучшему. входим в топ-3 мобильных сервисов для заказа поездок в мире — 100 млн. установок, 1 млрд. поездок, 600+ городов в 40+ странах мира. обязанности: выявление уязвимостей в исходном коде; выявление уязвимостей в api, мобильных и веб приложениях; проведение архитектурных ревью с точки зрения безопасности; взаимодействие с командой разработки для совместного разбора найденных дефектов в приложениях и дальнейшее их устранение; развитие программы bug bounty; devsecops (sast, dast, sca, etc). требования: опыт аудита безопасности веб-приложений; опыт разработки на одном из языков программирования (go, php, js, python, java, swift, kotlin); умение искать баги в исходном коде или верифицировать выявленные. будет плюсом: участие в bug bounty / разбор, запуск bug bounty / собственные cve - собственные наработки и достижения в области безопасности веб/мобильных приложений; английский на уровне c1 и выше; опыт выстраивания безопасной разработки; внедрение sast/dast в цикл ci/cd; опыт работы с teamcity/github-пайплайнами; опыт работы с nexus repo/jfrog artifactory/dependency check/dependency track; опыт обеспечения безопасности docker/kubernetes/linux. мы предлагаем: стабильную заработную плату, соблюдение трудового законодательства; дмс со стоматологией с первого дня работы; любой формат работы (офис, удалёнка, гибрид); необходимое для работы оборудование; неограниченные возможности профессионального и карьерного роста, регулярное внешнее и внутреннее обучение от наших партнеров; частично или полностью оплачиваемые дополнительные обучающие курсы, занятия английским языком с преподавателем в офисе; программы личностного роста, в которых мы ставим цели и вместе к ним движемся; возможность стать частью международной команды профессионалов и просто хороших людей, которые все вместе создают одну из самых крутых историй успеха в мировой it-индустрии. наши сотрудники - самое ценное, что у нас есть. мы заботимся о том, чтобы офисное пространство было максимально комфортным для работы и отдыха. в офисе есть уютная кухня, игровая комната и зоны для отдыха. мы проводим различные корпоративные мероприятия и тематические дни, чтобы наша жизнь была еще более интересной и насыщенной.