Чем предстоит заниматься:

Проведение анализа безопасности приложений на всех этапах разработки.
Использование инструментов SAST, DAST, SCA для поиска уязвимостей в коде и приложениях, отработка результатов сканирования.
Проведение анализа защищённости мобильных, веб-приложений и API.
Проведение code review в рамках процессов безопасной разработки.
Выдача рекомендаций по устранению уязвимостей, взаимодействие с командами разработки.
Обучение разработчиков практикам безопасного написания кода.
Взаимодействие с командами тестирования и эксплуатации для обеспечения безопасности приложений.

Мы ожидаем:

Знание современных фреймворков и стандартов безопасной разработки.
Опыт работы с инструментами анализа кода и приложений (SAST, DAST, SCA), отладки мобильных и веб-приложений.
Понимание принципов работы CI/CD и интеграции инструментов безопасности в процессы разработки.
Умение проводить анализ уязвимостей и анализ защищённости мобильных и веб-приложений, API.
Опыт работы с системами управления уязвимостями в рамках безопасной разработки.
Опыт управления проектом Bug Bounty и организации взаимодействия с исследователями безопасности.
Опыт обучения разработчиков практикам безопасного написания кода.
Навыки проведения code review с уклоном в безопасность кода.

ДМС со стоматологией, телемедициной и программой поддержки ментального здоровья;
Страхование жизни;
Ежемесячные промокоды на Lamoda: два по 25%, два по 15% и в день рождения — 40%;
Программа привилегий и скидок от BestBenefits;
До 15 дней больничного в год оплачиваем в размере 100% от действующего оклада;
Бесплатные юридические консультации;
Дополнительные выходные в случае важных событий;
Яркие мероприятия и много неформального общения.