Application Security Engineer

— улучшать существующий S-SDLC: интегрировать новые решения по безопасности и развивать уже используемые; — участвовать в проверках и аудитах безопасности; — внедрять новые процессы в S-SDLC; — развивать программу bug bounty; — консультировать команды разработки и управлять рисками.

— свободно ориентируетесь в типах уязвимостей приложений и подходах к их устранению; — проверяете спорные случаи и не полагаетесь только на оценку «там всё безопасно»; — имеете опыт работы с инструментами анализа безопасности и сканерами защищённости: intercepting proxies, DAST, SAST; — читаете код на Python и Go и понимаете, как он работает.

Юнит Product Security обеспечивает безопасность всех продуктов Авито от идеи до production. Мы выстроили зрелый процесс безопасной разработки, включающий в себя статический и динамический анализ приложений, поиск секретов и персональных данных, анализ зависимостей и множество других решений для максимально быстрого и точного обнаружения проблем. Помимо технических мер, мы активно развиваем внутреннее сообщество Security Champions и программу Bug Bounty.

— имеете опыт написания правил для SAST и DAST; — имеете опыт разработки на Python и Go; — имеете профессиональные сертификации OSCP или OSWE.

— возможность реализовать свои идеи в проекте с многомиллионной аудиторией; — талантливая дружная команда, готовая поддержать ваши инициативы; — мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы; — прозрачная система премий, достойная зарплата— размер обсудим на собеседовании; — личный бюджет на обучение, который можно тратить на книги, курсы и конференции; — забота о здоровье: с первого дня у вас будет ДМС со стоматологией, в офисе принимают терапевт и массажист; — удалёнка или работа из наших классных офисов – на ваш выбор.