Задачи:

• Проведение тестов на проникновение в корпоративную сеть, веб-приложений, мобильных приложений;
• Поиск уязвимостей в продукте и корпоративной сети;
• Поиск уязвимостей в blackbox;
• Разработка требований и рекомендаций к написанию кода;
• Внедрение новых практик по написанию безопасного кода.

Мы ждём:

• Понимание принципов работы современных веб-приложений и технологий;
• Хорошее знание Linux, сетевых технологий, работы балансировщиков, реверс-прокси, сервисов ntp, dns и т.п;
• Умение анализировать инциденты: поиск причин и следствий атак на веб-приложение;
• Умение составлять рекомендации и требования по информационной безопасности к написанию приложений;
• Способность находить уязвимости в исходном коде веб-приложений на одном из языков программирования;
• Опыт работы с СУБД;
• Английский на уровне не ниже Intermediate.

Тебя ждут:

• Гибкий график и возможность работать удалённо;
• Забота со стороны компании: ДМС с первого дня, компенсация питания и занятий спортом, чай-кофе-фрукты-печеньки в неограниченных количествах;
• Компенсация изучения английского языка в трёх школах: SkyEng, English First, Hop&Scotch;
• Мероприятия на любой вкус: тренинги, семинары, конференции, лекции, мастер-классы. А также тимбилдинги и корпоративы, впечатляющие своим масштабом;
• Настоящая команда: здесь дают честный фидбэк, приходят на помощь и болеют за результат;
• Комфорт и достойные условия: уютный офис класса "А" в центре города у метро Горьковская и, конечно же, конкурентный уровень заработной платы.