сегодня

security engineer

выше рынка на 24,3%
вакансия 258 041 ₽
в среднем 207 626 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансией

генерация резюме под вакансию

Загрузи резюме в профиль, чтобы сгенерировать временное CV под эту вакансию

сопроводительное письмо

Загрузи резюме в профиль, а нейросеть определит твою категорию. Затем ты сможешь генерировать сопроводительные письма для вакансий этой категории

описание

Юнит Product Security обеспечивает безопасность всех продуктов Авито от идеи до production. Компания является самой посещаемой онлайн-платформой объявлений в мире, объединяющей продавцов и покупателей в категориях товаров, авто, работы, услуг и недвижимости.

задачи

  • Улучшать существующий S-SDLC: интегрировать новые решения по безопасности и развивать уже используемые;
  • Участвовать в проверках и аудитах безопасности;
  • Внедрять новые процессы в S-SDLC;
  • Развивать программу bug bounty;
  • Консультировать команды разработки и управлять рисками.

требования

  • Свободное ориентирование в типах уязвимостей приложений и подходах к их устранению;
  • Умение проверять спорные случаи без опоры только на автоматические оценки;
  • Опыт работы с инструментами анализа безопасности и сканерами защищённости: intercepting proxies, DAST, SAST;
  • Навыки чтения кода на Python и Go;
  • Будет здорово, если вы имеете опыт написания правил для SAST и DAST, опыт разработки на Python и Go, профессиональные сертификации OSCP или OSWE.

условия

  • Прозрачная система премий;
  • Личный бюджет на обучение;
  • ДМС со стоматологией с первого дня;
  • Офисная инфраструктура: терапевт и массажист в офисе, мощное оборудование.

Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.

прозрачные зарплаты в IT

Анонимные данные по зарплатам и грейдам

Посмотреть
График динамики зарплат
Откликнуться Добавить в трекер

Если просят войти через iCloud, отправить коды из SMS, запустить код, что-то установить, перевести деньги или сделать что угодно, связанное с деньгами, не соглашайтесь: это признаки мошенничества.