Application Security Engineer( Ренессанс Девелопмент )

Компания "Ренессанс Девелопмент"

Наша команда разрабатывает инновационные решения в сфере подбора персонала, а так же информационной безопасности бизнеса.

В продуктовом портфеле:
- специализированная прошивка телефона с дополнительным функционалом и своим маркетом приложений (на базе AOSP);
- система, которая упрощает процесс работы с подбором кандидатов (WEB);
- корпоративная система конфиденциального общения с повышенными требованиями по безопасности (кроссплатформенный продукт, разрабатывается как для мобильных операционных систем Android и iOS, так и для десктопных ОС Windows, MacOS, Linux);
- система по проведению компьютерных тестирований различными методами с использованием айтрекера для улучшения качества подбора кандидатов (WEB, Desktop).

Для нас AppSec-инженер является одним из важных экспертов, кто сможет обеспечить необходимый уровень безопасности и надежности наших систем. ​​

Задачи:

• Обеспечение информационной безопасности разрабатываемых программных продуктов (Application Security)
• Повышение защищенности сетевых ресурсов
• Внедрение практик appsec в процесс разработки продуктов (платформы - Windows, Linux, Mac, Android, iOS, Web)
• Анализ безопасности архитектуры и дизайна продуктов и сервисов
• Оказание экспертной поддержки командам разработки по вопросам ИБ и практикам написания безопасного кода
• Поиск проблем безопасности в существующих сервисах и непрерывных изменениях (ревьюить документацию, код изменений, схемы БД и логи, проверять возможности реализации теоретических рисков)
• Участие в разработке критичных с точки зрения безопасности тест кейсов
• Разработка рекомендаций по security hardening и их внедрение

Дополнительные задачи (при желании):

• Участие в разработке критических с точки зрения безопасности компонентов систем (в основном, C/C++)
• Участие в разработке/внедрении средств противодействия обратному анализу компонентов систем

Что мы ожидаем от вас:

• Опыт работы в области практического анализа защищенности не менее 2-х лет
• Опыт разработки или чтения кода на (любом) языке Java/Kotlin/Objective-C/Swift/C/C++
• Знание скриптовых языков программирования (Bash/Python/...)
• Знание аспектов безопасности, включая OWASP Top 10, OWASP Mobile Top 10
• Знание и опыт внедрения методик безопасной разработки программных продуктов
• Знания инструментов анализа приложений (Burp/ZAP/Acunetix/Checkmarx, Frida) и практический опыт работы с ними
• Умение читать и разбираться в чужом коде и находить в нем проблемы безопасности (в том числе логические)

Будет плюсом:

• Опыт разработки 1-2 года
• Опыт анализа защищенности мобильных приложений/веб-приложений/прошивок мобильных устройств
• Опыт reverse-engineering
• Опыт поиска и эксплуатации уязвимостей
• Опыт проведения тестирований на проникновение
• Опыт внедрения практик SDLC и культуры DevSecOps в организации

Что мы предлагаем:

• Посещение профильных конференций за счет компании
• Agile (спринт 2 недели), командная работа
• Минимум бюрократии и формализма
• Оформление по ТК РФ на полную занятость в акредитованную ИТ-компанию
• Возможность работы полностью удаленно и/или из офиса (+ гибкий график)
• Офис в центре Москвы: ул. Пятницкая, м. Новокузнецкая/Третьяковская
• ДМС
• "Белая" заработная плата, выше средней по рынку, в зависимости от уровня квалификации

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя