Компания разрабатывает продукт с мобильным приложением, API, бэкендом, облачной инфраструктурой, платежами, внутренними админками, fleet-софтом, IoT-модулями, устройствами и внутренними AI-инструментами.
27 авг
специалист по информационной безопасности
ориентир по рынку
вакансия
зп не указана
в среднем
324 200 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Самостоятельно работать с безопасностью продукта;
- Проводить пентесты;
- Искать и эксплуатировать уязвимости;
- Оценивать бизнес-влияние уязвимостей;
- Взаимодействовать с разработкой до исправления уязвимостей;
- Выстраивать security-направление с нуля;
- Самостоятельно выстраивать security-процессы;
- Взаимодействовать с CTO, лидами разработки и DevOps;
- Расширять security-команду.
требования
- Сильная практическая база в Offensive Security;
- Значимый hands-on опыт в поиске и проверке уязвимостей;
- Опыт в Web/API и Offensive Security;
- Опыт самостоятельного проведения пентестов;
- Понимание бизнес-влияния уязвимостей;
- Готовность работать как «играющий тренер»;
- Будет плюсом опыт в Mobile Security, Cloud Security, AppSec, IoT, embedded, firmware, security research, bug bounty.
условия
- Высокий уровень ответственности;
- Свобода выбора security-инструментов;
- Бюджет на инструменты и исследования;
- Возможность самостоятельно выстраивать security-процессы;
- Компенсацию обсуждают индивидуально с учётом ожиданий.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
