напрямую влияем
на развитие рынка труда
в стране
hh.ru — один из самых посещаемых сайтов по поиску работы и сотрудников в мире**. Социальная миссия драйвит нас и помогает создавать лучшие решения для всех пользователей
~3000
сотрудников в hh.group
2,5 млн
проверенных компаний
54 млн
зарегистированных
пользователей
75 млн
резюме
1 млрд
откликов на вакансии
10 млн
человек в год находят
работу на hh
Всем привет! На связи hh.ru
HeadHunter — это собственная внутренняя разработка множества проектов. И безопасная разработка - это неотъемлемая часть процессов технического департамента и не только.
Мы ищем опытного Application Security Engineer, который поможет нам развивать практики безопасности приложений, внедрять безопасную разработку и защищать наши продукты от киберугроз.
Вам предстоит работать с AppSec-процессами, анализировать безопасность кода и архитектуры, а также развивать культуру безопасности в компании.
Что в задачах:
- Разработка и внедрение процессов безопасной разработки (Secure SDLC);
- Разбор отчетов Bugbounty;
- Анализ уязвимостей и разработка рекомендаций по их устранению;
- Взаимодействие с разработчиками, DevOps и другими командами по вопросам безопасности;
- Разработка и внедрение политик AppSec, Secure Coding Guidelines и других стандартов безопасности;
- Проведение тестирования на проникновение в рамках продуктовых фичей в зоне ответственности (вручную и с использованием автоматизированных инструментов);
- Разработка и реализация технических решений для защиты приложений (WAF, CSP и др.);
- Консультирование по безопасной разработке для Security Champions и разработчиков.
Что поможет попасть к нам в команду:
- Понимание OWASP Top 10, CWE, SANS 25.
- От трёх лет опыта работы в роли AppSec.
- Опыт анализа уязвимостей и защиты веб-приложений, API(rate limiting, authentication, authorization, API Gateway security), мобильных приложений. Опыт работы с инструментами SAST, DAST, SCA и анализаторами инфраструктурного кода.
- Опыт работы с языками Java, Python, JavaScript, Go (чтение, анализ кода, выявление уязвимостей).
- Опыт проведения security code review и threat modeling.
- Знание современных методов защиты, включая CSP, JWT, OAuth2 и др.
Что предлагаем мы:
- Работу в одной из самых быстроразвивающихся ИТ компаний – лидере индустрии
- Гибридный или удалённый формат работы
- Эргономичный офис: столы с подъемным механизмом, удобные кресла. На территории офиса есть хороший спортивный зал, настольный теннис, лаунж-зоны, капсула сна, массажные кресла, смузи-бар
- Оформление в соответствии с ТК РФ, официальная заработная плата
- ДМС (со стоматологией) с первого месяца работы, страхование жизни
- Корпоративный сервис с круглосуточной поддержкой юриста, психолога и финансового консультанта
- Промокоды и бонусы от партнеров
- Электронная корпоративная библиотека
- Возможность профессионального развития, обучение за счет компании, участие в специализированных конференциях
- Достойный уровень заработной платы
почему с нами круто?
быть частью команды
экспертов
ты сможешь присоединиться
к команде экспертов, с которыми можно профессионально
расти
двигать компанию
вперёд
в нашей команде ты будешь
решать задачи, которые двигают продукт вперёд
создавать современные сервисы
которыми пользуются
миллионы людей каждый день
влиять на продукт
каждый вклад напрямую
улучшает опыт миллионов
пользователей
ждём только
тебя
*команда hh
**по данным рейтинга Similarweb, 2024 год
