Старший инженер по безопасности приложений

О команде

Наша команда обеспечивает безопасность всех продуктов Авито, их технологической платформы и офисной инфраструктуры, а также борется с автоматизированными атаками, и мы делаем это без снижения скорости разработки. В Авито используется множество современных технологий, поэтому у нас можно получить ценный опыт по обеспечению их безопасности.

Вам предстоит:

• Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые
• Принимать участие в проверках и аудитах безопасности
• Внедрять новые процессы S-SDLC
• Развивать программу bugbounty
• Коммуницировать с большим количеством команд разработки в рамках консультаций и управления рисками

Мы ждём, что вы:

• Свободно ориентируетесь в типах уязвимостей приложений и подходах по их устранению
• Имеете опыт работы с инструментами анализа безопасности и сканерами защищенности (intercepting proxies / DAST / SAST)
• Обладаете экспертизой и опытом построения процессов безопасной разработки, в том числе по автоматизации проверок безопасности и их интеграции в DevSecOps пайплайн
• Имеете базовый опыт разработки на python/go

Будет здорово, если вы:

• Обладаете опытом анализа защищенности инфраструктуры
• Имеете профессиональные сертификации (OSCP / OSWE)

Работа у нас — это:

• Команда профессионалов, готовых поддержать ваши инициативы
• Обучение за счет компании: мы оплачиваем участие в российских и международных конференциях, профильные курсы и доступ к онлайн-библиотеке МИФ, покупаем нужную сотрудникам литературу
• Прозрачная система бонусов и премий, достойная зарплата — размер обсудим на собеседовании
• Красивый и комфортный офис в 2 минутах от метро «Белорусская», а также возможность работать удалённо
• Комфортные условия работы: ДМС, фитнес, компенсация питания
• Забота о здоровье: с первого дня работы вы получите страховку со стоматологией, в офисе ведут приём терапевт, психолог и массажист