Application security engineer

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. В направление анализа защищенности ищем Application Security Engineer. Задачи: Анализ защищенности веб и мобильных приложений Подтверждение и эксплуатация уязвимостей Настройка (onboarding) SAST/DAST-решений Анализ кодовых баз на языках Java/Scala/JavaScript/Python/PHP Требования: Понимание области Application Security, знание и умение находить основные уязвимости из OWASP Top 10 Понимание устройства современных веб/мобильных приложений Понимание и знание фреймворков для разработки современных веб/мобильных приложений Знание одного скриптового языка (Python/Shell) Опыт работы с SAST/DAST-решениями (Burp Suite, Accunetix, HP Fortify, Checkmarx) Понимание процесса моделирования угроз Плюсом будет опыт работы в сфере тестирования на проникновение Мы предлагаем: Гибкий подход к удаленке. Возможность работать полностью удаленно или в офисе, совмещать работу из дома и в офисе Забота о здоровье. ДМС, страхование жизни, страховка для выезда за границу, консультации психолога и телемедицина, дополнительные дни отпуска Субсидия ипотеки. Льготная ипотека от Сбера Комфортный офис. Штаб-квартира в центре Москвы, 10 минут от метро. Игровые комнаты для отдыха и общения, пространства для сна, кухня на каждом этаже с напитками, фруктами и снеками, удобные рабочие места Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы Корпоративный спорт. Спортивные зоны в офисе и скидки на фитнеc Современная техника. Техника на базе macOS, Windows или Linux Work-life balance. Классные корпоративы и поддержка мероприятий по интересам сотрудников Бесплатная подписка на СберПрайм+. Скидки на такси, доставку из кафе и супермаркетов, доступ к фильмам и музыке, а также другие предложения от сервисов экосистемы Сбера Свободная атмосфера. Никакого дресс-кода и лишней бюрократии Предусмотренные законодательством гарантии. Льготы для сотрудников BI.ZONE, как аккредитованной IT-компании