Циан·Москва·28 июля
AppSec BP
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Ежемесячно сайт cian.ru посещают 20+ млн уникальных пользователей на Циане публикуется более 2,2 млн актуальных объявлений мы в 20-ке самых дорогих компаний рунета по версии Forbes единственный proptech из России, который входит в топ-10 лучших сервисов по недвижимости в мире
Чем предстоит заниматься
Поддержка и обеспечение безопасности продуктовой разработки на всех этапах жизненного цикла разработки
Анализ кода, архитектуры и бизнес-операций на уязвимости и слабые места, участие в архитектурном комитете
Автоматизация и совершенствование процессов продуктовой безопасности
Анализ рисков ИБ, разработка рекомендаций по снижению рисков
Управление ИБ проектами, взаимодействие со стейкхолдерами
Наши требования
Имеет опыт работы в области application/product security более 3-х лет
Обладает глубокой экспертизой обнаружения и исправления уязвимостей в web приложениях (OWASP top 10)
Имеет опыт построения процессов безопасной разработки и улучшения инструментов SAST/DAST/SCA
Обладает навыками чтения кода и ревью на C#, Java/Kotlin, Python, JavaScript
Умеет автоматизировать задачи (Python/Groovy) и понимает CI/CD процессы (Jenkins, Camunda)
Знает сетевые протоколы, фреймворки и стандарты безопасности (OAuth2, JWT, OpenID Connect и др.)
Понимает криптографические протоколы и базовые средства защиты инфраструктуры
Умеет моделировать угрозы и предлагает меры по снижению рисков
Имеет опыт проектирования архитектуры микросервисных систем
Работал с Kubernetes, Docker, Git
Мы предлагаем
Удаленную работу с возможностью приходить в офис в Москве, Санкт-Петербурге и Новосибирске. Во всех офисах есть переговорные, зоны отдыха с массажными девайсами, а также кофе, сэндвичи, фрукты и другие плюсы
Большие возможности для роста и развития: в первые месяцы у каждого сотрудника есть ментор, после появляется личный план развития и возможность прокачивать soft/hard skills на практике, обучении, конференциях
ДМС с первого рабочего дня (со стоматологией, госпитализацией, страховкой выезжающего за пределы нашей страны)
5 day off в год, помимо основного отпуска
Кафетерий льгот: у каждого сотрудника есть денежный депозит 25000 рублей — можешь оплатить им абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, купить вещи или подарки для себя и своей семьи
Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, ты не потеряешь в доходе, оклад за месяц будет выплачен полностью
Скидочные программы от PrimeZone и BestBenefits
Циан
Москва
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано28 июля
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).