Application security engineer

СКБ Контур

Город:

Казань

Занятость:

Полная занятость

Компания "СКБ Контур"

О команде

Команда AppSec отдела безопасности веб-сервисов занимается поиском уязвимостей в веб-приложениях компании, консультирует сотрудников по вопросам, связанным с безопасностью, развивает и поддерживает нашу bug bounty программу и занимается проектной деятельностью, направленной на усиление безопасности компании.

Что предстоит делать в нашей команде

Проводить аудиты безопасности приложений и сервисов.
Проектировать новые приложения в соответствии с основами безопасной разработки.
Общаться с продуктовыми командами с целью устранения и недопущения уязвимостей в будущем.
Заниматься исследовательской деятельностью в области ИБ.
Обрабатывать сообщения, полученные на bug bounty.
Обрабатывать результаты автоматических сканеров.

Чего мы ожидаем от кандидата

Умение и опыт поиска уязвимостей в современных веб-приложениях.
Знание и понимание распространенных уязвимостей и способов атаки на веб-приложения.
Понимание работы базовых сетевых технологий и протоколов (HTTP, WebSocket, REST API).
Умение оценивать уязвимости в соответствии со стандартом CVSS.
Опыт формирования рекомендаций по безопасности приложений.
Опыт работы с Burp suite/ZAP и их расширениями, сканерами периметра и директорий.

Большим преимуществом будет

Опыт участия в bug bounty и CTF.
Опыт в поиске уязвимостей в мобильных приложениях.
Умение читать и писать код (С#, Java, Python, Go и др.).
Наличие сертификатов по информационной безопасности.

Что мы готовы предложить

Уровень дохода, который зависит от ваших технических знаний и навыков. Раз в год мы пересматриваем зарплаты в зависимости от вашего роста в качестве инженера. Если вы прокачиваетесь быстрее, готовы обсуждать изменения грейда и дохода чаще.
Гибридный рабочий график.
Комфортный офис в Екатеринбурге. Обеспечим зонами отдыха, кухней с полезным перекусом, библиотеками с профессиональной литературой.
Удаленный формат работы для этой роли возможен для грейдов middle и выше.
Пространство для инжиниринга и творчества. Хотите сделать статью на Хабре — у нас есть корпоративный блог, а с текстом статьи смогут помочь наши деврелы. Хотите выступить на конференциях — поможем попасть и подготовиться. Еще сами делаем конференции и митапы: от вас инициатива и выступление, от нас — общая организация ивента и площадка. Проекты в опенсорсе у нас тоже есть.
Движухи на уровне всей компании. Техническая конференция всех программистов — Конфур, летучки и обмен опытом между командами, общие праздники.
Мы всегда на «ты». Максимум горизонтальных связей в коллективе, чтобы быстрее договариваться и решать рабочие задачи. А еще у нас есть инженерный совет, который придумывает и реализует проекты для улучшения жизни инженеров в компании, и в него можно попасть.