Привет!
Сейчас мы усиливаем команду безопасности Flowwow. Мы отвечаем за безопасность приложений компании и строим собственные системы для анализа кода на уязвимости — от статического анализа до автоматических проверок, встроенных прямо в процесс разработки. Наши решения напрямую защищают ключевые сервисы и данные пользователей, а результаты работы видны каждый день.
Обязанности
- проводить аудиты безопасности и ревью продуктовых сервисов и приложений;
- сопровождать выявленные уязвимости по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения;
- разбирать отчёты в программах Bug Bounty;
- помогать разработчикам в выборе безопасных решений и написании безопасного кода;
- анализировать срабатывания средств информационной безопасности в DevSecOps-консоли, классифицировать выявленные риски;
- писать отчеты по проделанным работам и выявленным уязвимостям;
- усовершенствовать настройки безопасности средств защиты.
Требования
- опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
- умение пользоваться инструментами автоматизированного сканирования;
- знание методологии проведения анализа защищенности веб-приложений и API;
- навык разработки рекомендаций по улучшению защиты приложений.
Условия
- полная занятость;
- оформление: трудовой договор;
- график: 5/2
- удаленный формат работы;
- уровень дохода обсуждается на этапах найма.
Что приятного мы делаем для сотрудников
- предлагаем ДМС со стоматологией или компенсацию на медицинское обслуживание, а также сервис психологической поддержки;
- заботимся о физическом здоровье — компенсируем расходы на занятия спортом или покупку спортивного оборудования;
- компенсируем стоимость техники, которую вы приобретаете для работы;
- создаем условия для развития: оплачиваем обучение, конференции и митапы, нужные для работы;
- подключаем к корпоративной программе лояльности: персональным скидкам на Flowwow и предложениям от партнеров.
Наши ценности
- Забота и любовь — Наш продукт основан на желании людей радовать друг друга и быть вместе. Пока любовь жива, у Flowwow будут пользователи.
- Развитие и рост — Flowwow быстро развивается и с радостью поддерживает инициативы сотрудников.
- Культура взаимопомощи — У нас работают люди, вовлеченные в процесс и небезразличные к тому, что они делают.
- Открытость к изменениям — Каждый может проявлять инициативу, предлагать и быстро видеть свой вклад в общий успех.
- Благотворительность — Одна из целей Flowwow — помогать людям. Нас объединяют социальная ответственность и готовность участвовать в специальных благотворительных мероприятиях.
