Application Security Engineer

Навыки

• DevSecOps
• 152-ФЗ / персональные данные
• Проактивность
• Python
• SAST / DAST
• Жизненный цикл разработки

О компании и продукте

• Юнит Product Security обеспечивает безопасность всех продуктов Авито от идеи до production. Мы выстроили зрелый процесс безопасной разработки, включающий в себя статический и динамический анализ приложений, поиск секретов и персональных данных, анализ зависимостей и множество других решений для максимально быстрого и точного обнаружения проблем. Помимо технических мер, мы активно развиваем внутреннее сообщество Security Champions и программу Bug Bounty.

Задачи

• улучшать существующий S-SDLC: интегрировать новые решения по безопасности и развивать уже используемые
• участвовать в проверках и аудитах безопасности
• внедрять новые процессы в S-SDLC
• развивать программу bug bounty
• консультировать команды разработки и управлять рисками

Требования

• свободно ориентируетесь в типах уязвимостей приложений и подходах к их устранению
• проверяете спорные случаи и не полагаетесь только на оценку «там всё безопасно»
• имеете опыт работы с инструментами анализа безопасности и сканерами защищённости: intercepting proxies, DAST, SAST
• читаете код на Python и Go и понимаете, как он работает
• имеете опыт разработки на Python и Go

Будет плюсом

• имеете опыт написания правил для SAST и DAST
• имеете профессиональные сертификации OSCP или OSWE

Условия

• возможность реализовать свои идеи в проекте с многомиллионной аудиторией
• талантливая дружная команда, готовая поддержать ваши инициативы
• мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы
• прозрачная система премий, достойная зарплата— размер обсудим на собеседовании
• личный бюджет на обучение, который можно тратить на книги, курсы и конференции
• забота о здоровье: с первого дня у вас будет ДМС со стоматологией, в офисе принимают терапевт и массажист
• удалёнка или работа из наших классных офисов – на ваш выбор

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.