компания "qiwi" обязанности: проведение аудитов безопасности приложений и сервисов (greybox / whitebox); взаимодействие с продуктовыми командами для разбора и устранения найденных уязвимостей; поддержка и разработка внутренней автоматизации sdlc/devsecops; поддержка и настройка ssdlc; организация процесса безопасной разработки по (secure sdlc); участие в процессе ведения программы поиска уязвимостей; консультации по вопросам безопасной разработки; участие в процессе ведения программы поиска уязвимостей. требования: опыт работы в it от 2 лет, обязателен опыт профильной работы; понимание основных принципов работы веб-приложений, rest api, микросервисной архитектуры знание принципов ооп: предпочтительно c#, java, kotlin; знание одного или нескольких интерпретируемых языков (python, perl, bash) будет плюсом опыт работы с kubernetes будет плюсом; опыт продуктовой разработки приветствуется; опыт работы с динамическими анализаторами приветствуется; опыт участия в bugbounty и ctf соревнованиях будет плюсом; понимание угроз из списка owasp top 10, а также принципов их устранения будет плюсом; опыт работы со статическими анализаторами (sast/dast): предпочтительно checkmarx. опыт работы с инструментом безопасности burp suite/zap, (также будет плюсом sqlmap, amass, gobuster, mobsf) будет плюсом; опыт работы с unix-подобными системами будет плюсом. условия: дружный коллектив, адекватный менеджмент, дружелюбная демократичная корпоративная среда; конкурентоспособная заработную плату и квартальные премии по результатам работы; полное соблюдение тк рф; хороший социальный пакет, включающий расширенный дмс; комфортный формат работы - гибрид / удаленка.
Адрес
Москва