Application Security Engineer

О команде: Юнит Product Security обеспечивает безопасность всех продуктов Авито от идеи до production. Мы выстроили зрелый процесс безопасной разработки, включающий в себя статический и динамический анализ приложений, поиск секретов и персональных данных, анализ зависимостей и множество других решений для максимально быстрого и точного обнаружения проблем. Помимо технических мер, мы активно развиваем внутреннее сообщество Security Champions и программу Bug Bounty. Какие задачи вас ждут: — улучшать существующий S-SDLC: интегрировать новые решения по безопасности и развивать уже используемые;— участвовать в проверках и аудитах безопасности;— внедрять новые процессы в S-SDLC;— развивать программу bug bounty;— консультировать команды разработки и управлять рисками. Мы ждем, что вы: — свободно ориентируетесь в типах уязвимостей приложений и подходах к их устранению;— проверяете спорные случаи и не полагаетесь только на оценку «там всё безопасно»;— имеете опыт работы с инструментами анализа безопасности и сканерами защищённости: intercepting proxies, DAST, SAST;— читаете код на Python и Go и понимаете, как он работает. Будет здорово, если вы: — имеете опыт написания правил для SAST и DAST;— имеете опыт разработки на Python и Go;— имеете профессиональные сертификации OSCP или OSWE. Работа у нас — это: — возможность реализовать свои идеи в проекте с многомиллионной аудиторией;— талантливая дружная команда, готовая поддержать ваши инициативы;— мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы;— прозрачная система премий, достойная зарплата— размер обсудим на собеседовании;— личный бюджет на обучение, который можно тратить на книги, курсы и конференции;— забота о здоровье: с первого дня у вас будет ДМС со стоматологией, в офисе принимают терапевт и массажист;— удалёнка или работа из наших классных офисов – на ваш выбор.