Инженер по информационной безопасности (Application Security)

О вакансии

Мы — Компания Тензор. С 1999 года создаем и внедряем IT-решения для автоматизации различных участков бизнеса. Входим в Топ-30 самых дорогих компаний Рунета по версии Forbes.

Наш основной продукт — Saby — экосистема сервисов для бизнеса, которая позволяет вести учет, управлять процессами и общаться в одном месте. Saby выбирают: Яндекс, Сбербанк, Магнит, Вкусно и точка, КХЛ, Камаз, Роснефть, Россельхозбанк, Х5, Ростелеком.

Сейчас мы в поиске Инженера по информационной безопасности в команду тестирования. Наш идеальный кандидат — специалист с опытом в Application Security, который понимает, как устроены веб-приложения изнутри, знает распространённые уязвимости и умеет выстраивать процессы так, чтобы надёжность становилась неотъемлемым критерием на всех этапах жизненного цикла продукта.

Чем предстоит заниматься

Проводить ревью исходного кода (Python, Node.js, C++) продуктов на уязвимости с помощью статического анализатора собственной разработки.

Помогать разработчикам в выборе безопасных решений и написании защищённого кода.

Поддерживать и развивать процессы безопасной разработки.

Автоматизировать процессы и создавать внутренние инструменты.

Что ждем от кандидата

Опыт работы в области Application Security от двух лет.

Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, CWE Top 25).

Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений.

Опыт анализа защищённости веб-приложений.

Навыки работы со статическим анализатором исходного кода (SAST).

Владение языком программирования Python на уровне автоматизации рутинных задач.

Будет плюсом: опыт участия в CTF, опыт работы со стандартом OWASP ASVS.

Что предлагаем мы

уверенность в завтрашнем дне: работа в аккредитованной IT-компании;

финансовую безопасность: стабильная зарплата + премии;

комфорт: гибкий график, крутой офис, уютная удаленка или гибрид;

понятную систему грейдов: реальные карьерные возможности;

заботу о здоровье: ДМС со стоматологией, компенсация спорта;

непрерывное развитие: обучение за счет компании, участие в образовательных проектах;

профессиональное комьюнити;

яркую корпоративную жизнь: конкурсы, праздники, турпоходы, квизы, сообщества по интересам.

Мы создаем красивые, удобные и простые решения для управления бизнесом. Присоединяйся к команде Тензор!