Senior AppSec-инженер (e-commerce)

Локация: гибридный формат работы, офисы в Москве и Екатеринбурге

Компания

Золотое Яблоко — аккредитованная IT-компания, развивающая крупный e-commerce-бизнес и интернет-магазин.

Что делать

• Проверять безопасность сервисов, приложений, архитектуры и новых функций, сопровождая устранение выявленных рисков.
• Проектировать безопасную архитектуру, проводить ревью архитектуры и поддерживать модели угроз по закреплённым сервисам.
• Анализировать код и проводить аудит web-, API- и mobile-приложений, включая тестирование на проникновение.
• Проверять безопасность программ лояльности, включая анализ бизнес-логики и возможных злоупотреблений.
• Готовить отчёты, заводить задачи в Jira, сопровождать их до закрытия и перепроверки, а также улучшать автоматические сканеры совместно с DevSecOps.
• Проводить триаж уязвимостей из bug bounty и помогать младшим специалистам развиваться.

Требования

• От 5 лет коммерческого опыта в AppSec или анализе защищённости.
• Глубокое знание web-технологий и архитектуры микросервисных приложений.
• Знание и практическая эксплуатация уязвимостей OWASP Top 10 и OWASP Mobile Top 10.
• Опыт работы с nmap, Burp Suite, ZAP, Metasploit, SQLmap, nuclei, MobSF, Gobuster и аналогичными инструментами.
• Опыт threat modeling по STRIDE, ревью архитектуры и анализа кода с точки зрения безопасности.
• От 3 лет опыта тестирования на проникновение web-, mobile-приложений и API. Понимание принципов работы WAF и других средств защиты, включая способы обхода защиты.

Хорошо, если есть

• Опыт в e-commerce, fintech или маркетплейсах.
• Понимание инфраструктурных уязвимостей и навыки автоматизации тестов на Python или Bash.
• Профильные сертификаты, опыт участия в CTF и высшее образование в сфере информационной безопасности или IT.

Культура и преимущества

• Официальное трудоустройство и персональное предложение по заработной плате.
• Стоматология, компенсация питания в офисе, скидки и бонусы от партнёров.
• Карьерный консультант, компенсация обучения и развитие в собственном онлайн-университете.
• Современное оборудование и офисы в центре Москвы и Екатеринбурга.
• Английский язык в GA English Club, гибкий подход к внешнему виду и отсутствие дресс-кода.