Application security engineer

компания "безопасная информационная зона" bi.zone создает сложные и полезные продукты, которые помогают бороться с киберпреступниками и защищать организации и людей по всему миру от угроз в онлайне. мы предлагаем решения и услуги в сфере кибербезопасности, такие как: continuous penetration testing (cpt) — сервис непрерывного мониторинга внешнего it-периметра; bi.zone cloud email security & protection — многоуровневые и эффективные механизмы противодействия распространению спама, вредоносного программного обеспечения и фишинга по электронной почте; bi.zone secure sd-wan — платформа для безопасной трансформации сети; анализ вредоносных программ; управление киберинцидентами. также наши специалисты оказывают услуги по защите бренда, аудиту, пентесту и другим направлениям в сфере кибербезопасности компаний. в направление анализа защищённости ищем application security engineer. задачи: разработка правил анализа исходных кодов настройка (onboarding) sast-решений анализ кодовых баз на языках java/scala/javascript/python/php • анализ защищенности веб приложений подтверждение и эксплуатация уязвимостей триаж уязвимостей требования: опыт работы от 2-х лет в экосистеме java (j2ee) и соответствующих фрейморков (spring, hibernate, struts, log4) знание одного скриптового языка (python/perl/shell) понимание области application security, знание и умение находить основные уязвимости из owasp top 10 опыт работы с sast/dast-решениями (burp suite, accunetix, hp fortify, checkmarx) знание основных методик application security (ms sdl, bsimm, opensamm) плюсом будет опыт построения ci/cd pipelines (jenkins) что ждет тебя в bi.zone: гибкий график никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно. свобода от бюрократии в bi.zone процессы ориентированы на человека, а не человек на процессы, и мы делаем все возможное, чтобы нашим сотрудникам было комфортно. работа в команде крутых экспертов квалификация наших экспертов подтверждена сертификатами мирового уровня по кибербезопасности (cissp, cisa, cism, giscp), компьютерной криминалистике (gcfe, gcfa, grem), анализу защищенности (crest, oscp, osce, lpt), безопасности сетей (ccnp, ccdp). возможности для карьерного роста многие наши рядовые сотрудники стали руководителями команд и даже подразделений.