Инженер по информационной безопасности (Application Security)

Локация: Ярославль, Угличская улица, 36/44; работа на месте работодателя или удалённо

Зарплата: 154 000–216 000 ₽ в месяц до вычета налогов

Компания

Тензор с 1999 года создаёт и внедряет IT-решения для автоматизации бизнеса. Основной продукт — Saby, экосистема сервисов для учёта, управления процессами и коммуникации.

Что делать

• Проводить ревью исходного кода продуктов на Python, Node.js и C++ с помощью собственного статического анализатора.
• Анализировать защищённость веб-приложений и выявлять распространённые уязвимости.
• Помогать разработчикам выбирать безопасные решения и писать защищённый код.
• Поддерживать и развивать процессы безопасной разработки.
• Автоматизировать рабочие процессы и создавать внутренние инструменты.

Требования

• Опыт в Application Security от двух лет.
• Понимание причин возникновения и способов устранения или смягчения уязвимостей из OWASP Top 10 и CWE Top 25.
• Знание современного цикла разработки, практик и инструментов обеспечения безопасности приложений.
• Опыт анализа защищённости веб-приложений и работы со статическим анализатором исходного кода SAST.
• Владение Python на уровне автоматизации рутинных задач.

Хорошо, если есть

• Опыт участия в CTF.
• Опыт работы со стандартом OWASP ASVS.

Культура и преимущества

• Работа в аккредитованной IT-компании со стабильной зарплатой и премиями.
• Гибкий график, удалённый или гибридный формат и комфортный офис.
• ДМС со стоматологией и компенсация занятий спортом.
• Обучение за счёт компании и участие в образовательных проектах.
• Профессиональное сообщество, карьерные возможности и корпоративные мероприятия.