Application security engineer

Толока — это краудсорсинговая платформа, на которой миллионы людей по всему миру размечают и обрабатывают данные для наших глобальных клиентов: маркетплейсов, банков, производственных, розничных и IT-компаний. Результаты используются в машинном обучении, исследованиях, тестировании, технической поддержке и модерации контента. Толока уделяет большое внимание безопасности серверной и сетевой инфраструктуры, своих сервисов и данных пользователей — это критично важно для нашего бизнеса и заказчиков. Мы ищем инженера, который будет решать задачи по application security для ряда наших сервисов. Что нужно делать• участвовать в проектах по развитию Толоки в качестве эксперта по информационной безопасности;• взаимодействовать с разработчиками и менеджерами Толоки в рамках построения SDLC;• проводить анализ защищённости Толоки;• предоставлять экспертизу в области безопасного программирования;• участвовать в исследовательской работе. Мы ждем, что вы• активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода;• отлично разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы;• понимаете устройство *nix-систем, систем контейнеризации;• понимаете, как работают базовые сетевые технологии и протоколы;• умеете автоматизировать работу, используя Golang или Python;• работали в аналогичной должности больше двух лет. Условия• сильная и динамичная команда, в которой есть у кого учиться и куда расти;• высокая автономность команды: берём всё лучшее от коллег из большого Яндекса, но сохраняем дух стартапа, свободу в принятии бизнес-решений и минимизируем любую бюрократию;• развитая система компенсаций и льгот;• релокация в Сербию (Белград), помощь с переездом и адаптацией, оформление в сербское юрлицо;• компенсация питания;• расширенная программа ДМС, оплата 80% стоимости ДМС для супругов и детей;• развитая корпоративная культура: спорт, английский язык, внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования.