О Пассворке
Пассворк — корпоративный менеджер паролей для бизнеса и государственных организаций.
Безопасность лежит в основе продукта. Мы развиваем собственную криптографическую модель с клиентским шифрованием (Zero Knowledge), поддерживаем двухфакторную аутентификацию, гибкое разграничение прав доступа и безопасный обмен секретами. В продукте — браузерное расширение, мобильные приложения и интеграции с корпоративной инфраструктурой.
Наш стек
•Backend: PHP, Symfony, MongoDB, PostgreSQL, REST API;
•Web: TypeScript, React;
•Mobile: React Native (iOS и Android);
•Интеграции и SDK: TypeScript и Python.
Процессы безопасной разработки уже выстроены: анализ кода, контроль зависимостей, тестирование безопасности. Ищем специалиста, который возьмёт на себя безопасность продукта и будет развивать эти процессы дальше.
О роли
Мы ищем инженера по безопасной разработке, который станет внутренним экспертом по безопасности продукта и будет участвовать во всех этапах его создания — от проектирования новых функций до анализа уязвимостей и развития процессов SDLC.
Это не роль администратора безопасности, специалиста по соответствию стандартам или SOC-аналитика.
Главная задача — сделать безопасность частью процесса разработки: помогать команде принимать правильные архитектурные решения, выявлять потенциальные риски до начала разработки и предотвращать появление уязвимостей ещё на этапе проектирования.
Что мы предлагаем
Мы ценим своих сотрудников и стремимся создать комфортные условия для всех: гибкий рабочий график, удалённый формат работы, дружескую атмосферу в коллективе, свободный дресс-код и уютные офисы в Архангельске и Санкт-Петербурге.
•Работа удаленно или в офисе — ты сам выбираешь удобный формат.
•График. С 10:00 до 18:00 по МСК.
•Компенсация курсов и занятий спортом. Частично возмещаем оплату языковых курсов и занятий спортом, полностью компенсируем профессиональные курсы.
•Официальное оформление. Оформляем по ТК РФ в штат.
•Аккредитация IT компании. Дает дополнительные преимущества для сотрудников.
•Неформальное общение и отсутствие бюрократии. Общаемся на «ты» и строим горизонтальные связи — можно легко написать любому человеку в команде.
•Рост и влияние на культуру. Развиваешь процессы безопасной разработки и формируешь культуру безопасности внутри команды.
•Задачи на стыке разработки, криптографии и архитектуры. Не узкая специализация, а широкий технический контекст.
Условия и ожидания
Обязанности
•Участвовать в проектировании новых функций и архитектурных решений, формировать требования безопасности на этапе проектирования.
•Участвовать в развитии криптографической архитектуры: анализировать схемы шифрования, управление ключами и механизмы хранения и обмена секретами.
•Поддерживать актуальность криптографической документации.
•Консультировать и обучать разработчиков, участвовать в разработке внутренних стандартов и рекомендаций.
•Проверять безопасность веб-приложения, API, мобильных приложений и браузерного расширения, включая механизмы аутентификации, авторизации и разграничения доступа.
•Анализировать результаты автоматических проверок, проводить триаж, сопровождать процессы устранения уязвимостей.
•Взаимодействовать с внешними исследователями безопасности, сопровождать программу Bug Bounty, участвовать в разборе инцидентов.
•Сопровождать и развивать инструменты анализа безопасности, настраивать правила проверок, внедрять новые практики и инструменты.
Опыт и навыки
•Опыт работы в области Application Security или безопасной разработки от 3 лет.
•Опыт участия в проектировании безопасной архитектуры приложений.
•Практический опыт моделирования угроз и анализа безопасности веб-приложений и API.
•Понимание принципов безопасной разработки, аутентификации, авторизации и разграничения доступа.
•Понимание принципов современной криптографии и управления ключами.
•Умение читать код как минимум на одном из языков: PHP, TypeScript/JavaScript или Python.
•Умение объяснять технические риски разработчикам и другим участникам команды простым и понятным языком.
Будет плюсом
•Опыт работы с продуктами, использующими клиентское шифрование или модель Zero Knowledge.
•Опыт участия в Bug Bounty программах или проведения внутренних пентестов.
•Опыт работы с мобильными приложениями и браузерными расширениями.
•Понимание принципов защиты Kubernetes и облачной инфраструктуры.
•Наличие профильных сертификатов в области информационной безопасности.
Софт навыки
•Системное мышление. Оцениваешь влияние архитектурных решений на безопасность продукта, видишь взаимосвязи между компонентами и заранее замечаешь потенциальные риски.
•Самостоятельность. Берёшь ответственность за безопасность продукта, умеешь принимать решения и доводить инициативы до результата без постоянного контроля.
•Аргументация. Обосновываешь рекомендации фактами, анализом рисков и лучшими практиками, умеешь объяснять сложные технические вопросы разработчикам и другим участникам команды.
•Внимание к деталям. Замечаешь потенциальные уязвимости, противоречия и слабые места ещё до того, как они становятся проблемой для команды.
•Стремление к развитию. Следишь за современными подходами в Application Security, криптографии и безопасной разработке, постоянно расширяя свои знания.
Этапы отбора
•Интервью с HR
•Интервью с CTO
Мы ищем не просто сотрудника, а единомышленника, с которым будем вместе создавать ценный и качественный продукт для наших клиентов. Если чувствуешь, что мы подходим друг другу — ждём тебя на интервью.
Присоединяйся к команде, которая делает лучший продукт в своей сфере!
