СТАРТ: Опыт + Потенциал = Новые Высоты!
СТАРТ - ваша возможность профессионально развиваться в сфере электронной коммерции. У нас вы сможете полностью раскрыть и реализовать свой потенциал, добиться больших высот. Работа с крупнейшей торговой площадкой Wildberries позволяет нам продавать товары миллионам покупателей каждый день (электроника, бытовая техника и товары для дома).
Сейчас мы формируем технический контур информационной безопасности компании и ищем инженера по информационной безопасности (AppSec / DevSecOps).
Нам нужен сильный технический специалист, который сможет самостоятельно выстроить безопасность наших систем, кода и инфраструктуры и стать техническим экспертом внутри компании.
Обязанности:
- Выстраивание и развитие технического контура информационной безопасности компании;
- Обеспечение безопасности CRM;
- Проведение security code review backend-кода и выявление уязвимостей;
- Анализ архитектуры приложений, бизнес-логики, механизмов аутентификации и авторизации;
- Контроль безопасности баз данных, доступов, ключей и иных данных;
- Обеспечение безопасности облачной инфраструктуры и участие в создании собственного серверного контура;
- Контроль устранения выявленных уязвимостей и повторная проверка после исправлений;
- Анализ внешнего периметра, API и интеграций компании;
- Поиск и внедрение инструментов с использованием ИИ для анализа кода, данных и угроз информационной безопасности.
Наши ожидания:
- Практический опыт в Application Security / Information Security / DevSecOps / Security Engineering;
- Глубокое понимание безопасности web-приложений, backend и API;
- Опыт security code review и анализа исходного кода;
- Уверенное понимание Python backend будет большим преимуществом;
- Знание OWASP Top 10 и OWASP API Security;
- Понимание SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и других распространенных уязвимостей;
- Понимание OAuth2/OIDC, JWT, RBAC, authentication/authorization;
- Опыт с SAST, SCA, DAST, secrets scanning;
- Практический опыт с Linux, Docker, CI/CD;
- Понимание Kubernetes и облачной инфраструктуры;
- Опыт построения или развития Secure SDLC;
- Понимание сетевой и инфраструктурной безопасности;
- Способность самостоятельно принимать технические решения и доводить задачи до результата.
Мы предлагаем:
- Полностью официальное оформление по ТК РФ с первого рабочего дня, белую заработную плату;
- Работу в стабильной компании, которая ежегодно кратно растет;
- Команду профессионалов, открытую к новым идеям и инициативам;
- Высокий уровень дохода, обсуждается с финальным кандидатом;
- Комфортные условия работы: офис в шаговой доступности от метро Верхние Лихоборы (1 минута пешком);
- Сокращенный рабочий день по пятницам;
- Чай, кофе, фрукты и комфортную рабочую атмосферу.
