Специалист по информационной безопасности (AppSec)

компания "нко «юмани», (ооо нко «яндекс.деньги»)" задачи, которые предстоит решать: выступать экспертом в вопросах безопасности web и мобильных приложений, участвовать в проработке технических решений, отвечать на вопросы вида: «а так безопасно?»; разбирать bugbounty репорты; выступать в качестве оператора waf, реагировать на атаки, писать правила; писать правила для сканеров уязвимостей; имплементировать процессы secure sdlc; писать рекомендации по безопасной разработке; настраивать сканеры кода и интегрировать их в процесс разработки; общаться с разработчиками, тестировщиками и менеджерами продуктов с целью устранения найденных уязвимостей и прокачки скиллов других подразделений; участвовать во внешних аудитах в качестве эксперта,заниматься исследовательской деятельностью в области информационной безопасности (security research). мы ждем от вас: знание принципов работы и защиты web приложений; знание типов уязвимостей и как они эксплуатируются: owasp top 10, owasp mobile top 10, cwe top 25; знание популярных сканеров (burp, zap, checkmarx, acunetix, semgrep); понимание как работать с waf; знание python/js/go и т. д.; знание ci/cd.