Младший инженер по информационной безопасности (Product Security)

Ориентир по рынку≈ 70 000 – 143 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисJuniorПолная занятость

≈ 70 000 – 143 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Правда, требований к кандидату в тексте нет.

2 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Сумму в объявлении не указали. Грубый ориентир: столько платят в 200 вакансиях уровня Junior по всему рынку, без учёта специальности.

платят меньше70 000 – 143 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Появилась сегодня. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.

Свежая

Описание

Обязанностей 17, а требований к кандидату в тексте нет: что для работодателя обязательно, неизвестно.

Обещают: аккредитованная IT-компания, ДМС со стоматологией и техника для работы

Требований нет

Что требуют

ОбязательноGoPythonPHP

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

20 лет развития, роста и результата ТОП 6 сайтов категории Home and Garden в мире по Similarweb ТОП 30 лучших IT-работодателей России на Хабр Карьере 950+ магазинов - мы самая большая DIY-сеть в России 1,5 млн. товаров на сайте 1,78 млн. уникальных посетителей сайта ежедневно 8 место среди интернет-магазинов России по Data Insight Сейчас мы ищем инженера по продуктовой безопасности Мы ищем специалиста, который поможет развивать процесс безопасной разработки и сопровождать продуктовые команды в работе с уязвимостями: от поиска и триажа находок до их устранения и контроля ключевых метрик Product Security.

Чем предстоит заниматься

Искать и проводить триаж уязвимостей в продуктах компании

Сопровождать найденные уязвимости: ставить задачи командам разработки и контролировать их до устранения

Помогать разработчикам разбираться в причинах уязвимостей и способах их исправления

Участвовать в развитии процесса безопасной разработки ПО (Security SDLC)

Помогать разрабатывать правила и стандарты безопасной разработки

Работать с инструментами проверки безопасности кода и приложений: SAST, SCA, DAST

Контролировать время реакции и устранения уязвимостей (MTTR) в зависимости от их критичности

Развивать покрытие репозиториев автоматизированными проверками безопасности

Поддерживать механизм исключений и помогать снижать технический долг продуктовых команд в части ИБ

Возможность влиять на продукт, мы всегда открыты к новым идеям и обратной связи

Возможность быть эффективным в любой точке мира, мы работаем удаленно, но это не мешает нам быть командой (при желании, можно работать из офиса - Москва, Нижний Новгород, Ковров, Владимир)

Дружелюбная атмосфера и открытость к новым знаниям, мы общаемся на "ты", устраиваем внутренние митапы, выступаем на конференциях, делимся опытом

Возможность стать амбассадором ИТ бренда, у нас есть деврел :)

Счастливая и вовлеченная команда – держим высокий показатель удовлетворенности сотрудников (eNPS)

Перфоманс ревью 2 раза в год с премией до двух окладов и описанные грейды

Забота о здоровье - для тебя есть расширенный ДМС со стоматологией, а семью можно подключить со скидкой

Комфортное рабочее место - выдаем технику или можешь работать на своей

Дополнительно

Понимаешь механику типовых уязвимостей из OWASP Top 10: инъекции, XSS, SSRF, IDOR, небезопасная десериализация, ошибки аутентификации и управления сессиями

Умеешь читать и писать код хотя бы на одном из языков: Go, Python или PHP

Имеешь практический опыт работы хотя бы с одним классом инструментов: SAST, SCA или DAST

Понимаешь HTTP и TLS

Знаешь OAuth 2.0 / OIDC и JWT на уровне, достаточном для поиска ошибок в реализации

Понимаешь жизненный цикл уязвимости: от обнаружения и оценки критичности до исправления и контроля результата

Умеешь говорить с разработчиками на одном языке и аргументировать требования безопасности