компания "тинькофф" компания тинькофф банк уделяет большое внимание безопасности своих продуктов. одним из приоритетных направлений является application security. наша команда ищет специалиста, который понимает, как правильно строить безопасность по, имеет опыт анализа архитектуры, исходного кода и тестирования на проникновение, а также обладает хорошими знаниями в разработке. требования: практический опыт анализа приложений знания об инструментах анализа приложений (burp, zap, acunetix, checkmarx) практический опыт анализа кода и поиска уязвимостей методом white-box опыт программирования на языке python знания общих практики безопасности приложений (owasp samm/bsimm) не только понимаете, как работают угрозы из owasp top 10, owasp mobile top 10, cwe top 25, но можете рассказать, как их устранить и не допускать в будущем опыт моделирования угроз и формирования требования безопасности веб-приложений обладание хорошими коммуникативными навыками. задачи: проводить аудиты безопасности приложений и сервисов проводить обследование архитектуры новых сервисов с точки зрения безопасности приложений заниматься разработкой автоматизации процессов безопасности разработка proof of concept при необходимости общение с разработчиками, тестировщиками и менеджерами продуктов с целью устранения найденных уязвимостей и прокачки скилов других подразделений разработка требований безопасности к отдельным сервисам строить вместе процесс безопасной разработки по (security sdlc) исследовательская деятельностью в области информационной безопасности (security research) обработка результатов автоматических сканеров и bugbounty. условия: работа в комфортном офисе у метро «водный стадион». у нас уютный офис с панорамным видом на город и подземной парковкой; профессиональное развитие. мы постоянно проводим митапы, тренинги и мастер-классы. в твоем распоряжении огромная библиотека с технической литературой; бесплатные и вкусные обеды в уютном tinkoff сafe. если захочешь перекусить — на каждом этаже есть кухня с чаем, кофе и фруктами; забота о здоровье. оформим полис дмс со стоматологией и страховку от несчастных случаев. для твоих близких предложим льготные условия страхования; занятия в бесплатном фитнес-зале tinkoff sport. пользуйся тренажерами, посещай групповые программы с крутыми тренерами, грейся в сауне. а еще мы регулярно устраиваем турниры по футболу, волейболу и хоккею; достойная профессионального уровня зарплата.
Адрес
Москва