Инженер по безопасной разработке

Навыки

Обязанности

• 01Участвовать в проектировании новых функций и архитектурных решений, формировать требования безопасности на этапе проектирования
• 02Участвовать в развитии криптографической архитектуры: анализировать схемы шифрования, управление ключами и механизмы хранения и обмена секретами
• 03Поддерживать актуальность криптографической документации
• 04Консультировать и обучать разработчиков, участвовать в разработке внутренних стандартов и рекомендаций
• 05Проверять безопасность веб-приложения, API, мобильных приложений и браузерного расширения, включая механизмы аутентификации, авторизации и разграничения доступа
• 06Анализировать результаты автоматических проверок, проводить триаж, сопровождать процессы устранения уязвимостей
• 07Взаимодействовать с внешними исследователями безопасности, сопровождать программу Bug Bounty, участвовать в разборе инцидентов
• 08Сопровождать и развивать инструменты анализа безопасности, настраивать правила проверок, внедрять новые практики и инструменты

Требования

• 01Опыт работы в области Application Security или безопасной разработки от 3 лет
• 02Опыт участия в проектировании безопасной архитектуры приложений
• 03Практический опыт моделирования угроз и анализа безопасности веб-приложений и API
• 04Понимание принципов безопасной разработки, аутентификации, авторизации и разграничения доступа
• 05Понимание принципов современной криптографии и управления ключами
• 06Умение читать код как минимум на одном из языков: PHP, TypeScript/JavaScript или Python
• 07Умение объяснять технические риски разработчикам и другим участникам команды простым и понятным языком

Условия

• 01Гибкий рабочий график
• 02Удалённый формат работы
• 03Дружеская атмосфера в коллективе
• 04Свободный дресс-код
• 05Уютные офисы в Архангельске и Санкт-Петербурге
• 06Работа удаленно или в офисе
• 07График с 10:00 до 18:00 по МСК
• 08Компенсация курсов и занятий спортом
• 09Частично возмещаем оплату языковых курсов и занятий спортом
• 10Полностью компенсируем профессиональные курсы
• 11Официальное оформление по ТК РФ в штат
• 12Аккредитация IT компании
• 13Неформальное общение и отсутствие бюрократии