Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструменты
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Мы ищем аналитика по безопасности продуктов. Если Вы умеете выстраивать процессы анализа защищенности продуктов, работать с требованиями по безопасности и налаживать эффективное взаимодействие между командами разработки, продукта и ИБ — присоединяйтесь к нам!
задачи
Анализировать и приоритизировать уязвимости: изучать найденные угрозы в конкретном продукте, определять реальные риски, отсекать ложные срабатывания, ранжировать по критичности и консультировать разработчиков по устранению выявленных недостатков
Проводить security code review: вручную и с помощью инструментов проверять наиболее критичный функционал – аутентификацию, авторизацию, работу с персональными данными и т.д
Анализировать сторонние библиотеки и компоненты на наличие известных уязвимостей (CVE)
Готовить отчёты и аналитические материалы, заводить и сопровождать задачи в Jira
требования
Понимание принципов безопасной разработки (Secure SDLC) и CI/CD-процессов
Глубокое знание OWASP Top 10, CWE Top 25, классификаций уязвимостей
Знание методологий тестирования безопасности (OWASP Web Security Testing Guide) и типов инструментов (SAST, DAST, IAST, пентест)
Умение читать код на современных языках программирования
Опыт ручного поиска уязвимостей в веб-приложениях и API
Опыт проведения code review с фокусом на безопасность
Опыт работы с инструментами: Burp Suite, OWASP ZAP, Semgrep и др.
Понимание принципов работы веб-приложений, RESTful API, микросервисных архитектур
Будет плюсом: Опыт тестирования и защиты мобильных приложений (iOS/Android)
условия
Работаешь в крупной компании, лидере своего сегмента
Оформляешься с 1 дня по ТК РФ
Получаешь стабильный доход
График работы 5/2 с 10:00 до 19:00 (суббота и воскресенье — фиксированные выходные)
Экономишь благодаря скидкам и спецпредложениям от компаний‑партнёров
Получаешь подписку М. Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатную доставку, скидки на установку и ремонт, приоритетную поддержку
