Сейчас мы ищем опытного AppSec специалиста в нашу V-Team. Работа в виртуальной команде - это работа с командами продукта в рамках бизнес-линии: проведение архитектурных ревью сервисов бизнес линии, выявление проблем и помощь командам в их устранении, а также проведение анализа защищенности сервисов.
Вам предстоит:
- Заниматься анализом безопасности архитектуры и новых продуктов, поиск и устранение уязвимостей;
- Формировать требования к безопасности и контроль их соблюдения на всех этапах разработки;
- Тестировать приложения на наличие уязвимостей;
- Консультировать продуктовые команды по безопасной разработке;
- Развивать баг-баунти программы и процессы управления уязвимостями;
- Внедрять и систематизировать новые подходы к безопасной разработке.
Вы нам подходите, если:
- Отлично понимаете принципы работы современных веб-сервисов;
- Знаете актуальные уязвимости веб-приложений и умеете эффективно их устранять;
- Владеете Go, Python или Java на хорошем уровне.
