Application security engineer

компания "rambler group" rambler&co занимает первое место среди медиахолдингов россии по размеру ежемесячной аудитории — свыше 32 млн пользователей. в него входит портал «рамблер», «лента.ру», «газета.ru», «чемпионат», wmj.ru, «секрет фирмы», «мотор», livejournal и ряд других медиаактивов. благодаря различной тематической принадлежности площадок холдинг покрывает почти весь спектр интересов и потребностей различных аудиторий. мы активно растем и ищем сотрудника под развитие проекта внутреннего портала. чем предстоит заниматься? участвовать в разработке крупного внутреннего проекта на python в роли security champion\appsec консультант; участвовать во всех этапах процесса безопасной разработки приложений s-sdlc; анализировать защищенности веб-приложений (pentest и security code review); интегрировать dast/sast тестирования в процессы веб-разработки; моделировать угрозы и формировать требования безопасности веб-приложений; консультировать разработчиков и контролировать устранения выявленных уязвимостей. что мы ценим и ищем? опыт работы в области практического анализа защищенности не менее 2-х лет; уверенные знания в анализе кода и программирования на python; глубокое понимание принципов работы современных веб-приложений, процессов ci/cd и безопасной разработки s-sdlc; уверенные знания в области application security, умение находить и устранять веб-уязвимости из owasp top10/wasc tc; знание основных технологий защиты и методов их обхода; опыт программирования на одном из скриптовых языков; знание английского языка на уровне чтения технической литературы. будет плюсом: успешный опыт участия в bugbounty программах; опыт поиска уязвимостей нулевого дня и написания эксплоитов. работа в rambler&co - это неограниченные возможности для профессионального развития и самореализации; официальное трудоустройство, достойная и полностью белая заработная плата; современный офис (даниловская мануфактура, м. тульская), бесплатный спорт в собственном спортзале от «лиги героев»; дмс со стоматологией, офисный врач, доплата больничного листа, компенсация мобильной связи, корпоративные скидки; льготные условия ипотеки от сбербанка – минус 4% от процентной ставки; бесплатная подписка сберпрайм+ (она включает мобильную связь, подписку на сберзвук и на okko, скидки на такси, бесплатную доставку продуктов и многое другое); насыщенная корпоративная жизнь; возможен гибридный формат работы.