Специалист по анализу защищенности / Пентестер

Привет!

Сейчас мы усиливаем команду безопасности Flowwow. Мы отвечаем за безопасность приложений компании и строим собственные системы для анализа кода на уязвимости — от статического анализа до автоматических проверок, встроенных прямо в процесс разработки. Наши решения напрямую защищают ключевые сервисы и данные пользователей, а результаты работы видны каждый день.

Если вам интересно решать сложные инженерные задачи на стыке разработки и безопасности в сильной команде — будем рады познакомиться

Обязанности

• проводить аудиты безопасности и ревью продуктовых сервисов и приложений;
• сопровождать выявленные уязвимости по полному жизненному циклу: от подготовки отчета и выдачи рекомендаций до ретеста исправлений и подтверждения устранения;
• разбирать отчеты в программах Bug Bounty;
• помогать разработчикам в выборе безопасных решений и написании безопасного кода;
• анализировать срабатывания средств информационной безопасности в DevSecOps-консоли, классифицировать выявленные риски;
• писать отчеты по проделанным работам и выявленным уязвимостям;
• усовершенствовать настройки безопасности средств защиты.

Требования

• опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
• умение пользоваться инструментами автоматизированного сканирования;
• знание методологии проведения анализа защищенности веб-приложений и API;
• навык разработки рекомендаций по улучшению защиты приложений.

Условия

• полная занятость;
• оформление: трудовой договор;
• график: 5/2
• удаленный формат работы;
• уровень дохода обсуждается на этапах найма.

Что приятного мы делаем для сотрудников

• предлагаем ДМС со стоматологией или компенсацию на медицинское обслуживание, а также сервис психологическойподдержки;
• заботимся о физическом здоровье — компенсируем расходы на занятия спортом или покупку спортивного оборудования;
• компенсируем стоимость техники, которую вы приобретаете для работы;
• создаем условия для развития: оплачиваем обучение, конференции и митапы, нужные для работы;
• подключаем к корпоративной программе лояльности: персональным скидкам на Flowwow и предложениям от партнеров.

Наши ценности

Забота и любовь

Наш продукт основан на желании людей радовать друг друга и быть вместе. Пока любовь жива, у Flowwow будут пользователи.

Развитие и рост

Flowwow быстро развивается и с радостью поддерживает инициативы сотрудников.

Культура взаимопомощи

У нас работают люди, вовлеченные в процесс и небезразличные к тому, что они делают.

Открытость к изменениям

Каждый может проявлять инициативу, предлагать и быстро видеть свой вклад в общий успех.

Благотворительность

Одна из целей Flowwow — помогать людям. Нас объединяют социальная ответственность и готовность участвовать в специальных благотворительных мероприятиях.