Эксперт Группы продуктовой безопасности (AppSec)

компания "qiwi" обязанности: поддержка и настройка ssdlc; аудит внутренних приложений (greybox / whitebox); тесты внешних интеграций (blackbox / osint); консультации по вопросам безопасной разработки; проведение обучения безопасной разработке; ведение программы поиска уязвимостей; поддержка и разработка внутренней автоматизации sdlc/devsecops требования: опыт работы в схожей должности от года; знание хотя бы одного языка ооп (java/kotlin, c# в предпочтении); опыт работы с unix-подобными системами; владение инструментами: burp suite/acunetix/zap, sqlmap, amass, gobuster, msf; знание скриптовых языков (python, bash), опыт разработки будет плюсом; опыт участия в bugbounty и ctf соревнованиях будет плюсом. условия: дружный коллектив, адекватный менеджмент, дружелюбная демократичная корпоративная среда; конкурентоспособная заработную плату и квартальные премии по результатам работы; полное соблюдение тк рф; хороший социальный пакет, включающий расширенный дмс; комфортный формат работы - гибрид / удаленка.