Senior AppSec-инженер
Описание
Senior AppSec-инженерКомпанияЗолотое Яблоко 4.49УсловияТребованияAppSec-инженер Senior OWASP Тестирование на проникновение Burp Suite Москва Екатеринбург Привет! Мы — команда «Золотого Яблока», увлеченная своим делом. У нас нет места стандартам, мы ищем смелых и амбициозных, готовых воплощать свои идеи в жизнь на всю Россию и не только. Если ты горишь желанием изменить beauty-индустрию, ты наш человек! Мы ищем AppSec-инженера в Департамент кибербезопасности e-commerce.Это широкая AppSec-роль: ты работаешь не только руками в режиме пентеста, но и проектируешь - разбираешь архитектуру сервисов, строишь модели угроз, ревьюишь код, формируешь требования к безопасной разработке и сопровождаешь их до внедрения. Команда сейчас растет, и ты приходишь не «доделывать» или «сопровождать», а строить процесс AppSec вместе с руководителем и инженерами. Что нужно делать:Проверять безопасность сервисов, приложений, архитектуры, новых фич - и сопровождать внедрение мер по устранению выявленных рисковДавать рекомендации по построению безопасной архитектуры, описывать целевую архитектуру по лучшим практикам (в т.ч. OWASP)Анализировать код разрабатываемых компанией сервисов на наличие уязвимостейПроводить аудит безопасности необходимых сред и приложений (web, API, mobile)Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений, включая анализ бизнес-логикиСоставлять отчеты по результатам аудитов, заводить задачи в Jira с рекомендациями, сопровождать их до закрытия и перепроверки, контролировать недопущение роста технического долга безопасностиСтроить и поддерживать в актуальном состоянии модели угроз по закрепленным сервисамСоставлять рекомендации по улучшению автоматических сканеров анализа уязвимостей (совместно с DevSecOps)Анализировать уязвимости, поступающие по программе bug bounty: триаж, оценка, рекомендацииОказывать теоретическую и практическую помощь младшим специалистам команды, участвовать в их обучении и передаче экспертизыЧто ждём от кандидата:Коммерческий опыт работы в AppSec / анализе защищённости от 5 летГлубокие знания web-технологий, понимание архитектуры микросервисных приложенийПонимание природы уязвимостей из OWASP Top 10 и OWASP Mobile Top 10 и умение их эксплуатироватьУмение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, mobsf, gobuster и другими. Способность объяснить, как они работают в "боевом" режимеОпыт построения моделей угроз (STRIDE / threat modeling) и ревью архитектурыОпыт анализа кода (Code Review с точки зрения безопасности) хотя бы на одном из распространенных стековОпыт тестирования на проникновение веб-приложений, мобильных приложений и API от 3 летЗнаний принципов работы средств защиты информации (WAF и решений на уровне сервиса)Умение обходить защиту на уровне приложений и средств защиты информацииБудет преимуществом:Опыт работы в e-commerce, fintech или маркетплейсах (понимание рисков платежей, авторизации, бонусных систем, программ лояльности)Понимание инфраструктурных уязвимостейНавыки работы со скриптами (Python, Bash) для автоматизации тестовНаличие профильных сертификатовУспешный опыт участия в CTFВысшее образование в сфере ИБ или ИТПочему с нами хорошо:Аккредитованная IT-компания, которая создает и развивает один из ТОП-10 крупнейших интернет-магазинов страны*Персональное предложение по заработной плате и официальное трудоустройство, мы за прозрачность и честностьГибридный формат работыПомощь карьерного консультанта для выбора индивидуального направления развитияШирокий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — всё, чтобы жить и работать было комфортноСовременное оборудование для работыСтильный и уютный офис в центре Екатеринбурга и МосквыБлизкая по духу корпоративная культура и особая энергия — здесь чувствуешь себя на своем местеИзучение английского языка в GA English Club, компенсация обучений и развитие в собственном онлайн-университете, чтобы ты рос вместе с компаниейНикаких ограничений по дресс-коду и внешнему виду. Мы уважаем твою индивидуальностьПрисоединяйся к международному и стабильному бизнесу — у нас спокойно за свое будущее! *По итогам рейтинга Data Insight в 2025 году.