Dataduck — международное digital-маркетинговое агентство с уникальной экспертизой в продвижении финтех-проектов. В нашей команде работает более 400 человек, и вместе мы реализуем проекты по всему миру.
Каждый сотрудник Dataduck — эксперт в своём деле, который самостоятельно принимает ответственные решения и всегда может рассчитывать на поддержку команды. И мы ждём именно тебя, наш яркий, талантливый и креативный будущий коллега! :)
Задачи:
Проведение тестов на проникновение в корпоративную сеть, веб-приложений, мобильных приложений;
Поиск уязвимостей в продукте и корпоративной сети;
Поиск уязвимостей в blackbox;
Разработка требований и рекомендаций к написанию кода;
Внедрение новых практик по написанию безопасного кода.
Мы ждём:
Понимание принципов работы современных веб-приложений и технологий;
Хорошее знание Linux, сетевых технологий, работы балансировщиков, реверс-прокси, сервисов ntp, dns и т.п;
Умение анализировать инциденты: поиск причин и следствий атак на веб-приложение;
Умение составлять рекомендации и требования по информационной безопасности к написанию приложений;
Способность находить уязвимости в исходном коде веб-приложений на одном из языков программирования;
Опыт работы с СУБД;
Английский на уровне не ниже Intermediate.
Тебя ждут:
Гибкий график и возможность работать удалённо;
Забота со стороны компании: ДМС с первого дня, компенсация питания и занятий спортом, чай-кофе-фрукты-печеньки в неограниченных количествах;
Компенсация изучения английского языка в трёх школах: SkyEng, English First, Hop&Scotch;
Мероприятия на любой вкус: тренинги, семинары, конференции, лекции, мастер-классы. А также тимбилдинги и корпоративы, впечатляющие своим масштабом;
Настоящая команда: здесь дают честный фидбэк, приходят на помощь и болеют за результат;
Комфорт и достойные условия: уютный офис класса "А" в центре города у метро Горьковская и, конечно же, конкурентный уровень заработной платы.
Вакансия в архиве. Посмотрите другие вакансии в ленте.