security engineer
генерация резюме под вакансию
сопроводительное письмо
описание
Юнит Product Security обеспечивает безопасность всех продуктов Авито от идеи до production. Компания является самой посещаемой онлайн-платформой объявлений в мире, объединяющей продавцов и покупателей в категориях товаров, авто, работы, услуг и недвижимости.
задачи
- Улучшать существующий S-SDLC: интегрировать новые решения по безопасности и развивать уже используемые;
- Участвовать в проверках и аудитах безопасности;
- Внедрять новые процессы в S-SDLC;
- Развивать программу bug bounty;
- Консультировать команды разработки и управлять рисками.
требования
- Свободное ориентирование в типах уязвимостей приложений и подходах к их устранению;
- Умение проверять спорные случаи без опоры только на автоматические оценки;
- Опыт работы с инструментами анализа безопасности и сканерами защищённости: intercepting proxies, DAST, SAST;
- Навыки чтения кода на Python и Go;
- Будет здорово, если вы имеете опыт написания правил для SAST и DAST, опыт разработки на Python и Go, профессиональные сертификации OSCP или OSWE.
условия
- Прозрачная система премий;
- Личный бюджет на обучение;
- ДМС со стоматологией с первого дня;
- Офисная инфраструктура: терапевт и массажист в офисе, мощное оборудование.
навыки
Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.