ВАКАНСИЯ
набор открыт
обновлено 78 дней назад
AppSec Engineer — CIAN
CI
CIAN
Грейд
Senior
Направление
—
Опыт
более 3-х лет
Формат
Удалёнка
Город
—
Занятость
—
Стек
C#Java/KotlinPythonJavaScriptJenkinsCamundaKubernetesDocker
О вакансии
О нас
- Ежемесячно сайт cian.ru посещают 20+ млн уникальных пользователей.
- На Циане публикуется более 2,2 млн актуальных объявлений.
- Мы в 20-ке самых дорогих компаний рунета по версии Forbes.
- Единственный proptech из России, который входит в топ-10 лучших сервисов по недвижимости в мире.
- Сопровождение и обеспечение защищённости продуктовой разработки на каждом этапе жизненного цикла.
- Исследование кода, архитектуры и бизнес-процессов на предмет уязвимостей и слабых мест, участие в работе архитектурного комитета.
- Автоматизация и развитие процессов продуктовой безопасности.
- Оценка рисков ИБ, подготовка рекомендаций по их минимизации.
- Ведение ИБ-проектов, коммуникация со стейкхолдерами.
- Опыт работы в области application/product security более 3-х лет.
- Глубокое понимание методов обнаружения и устранения уязвимостей в web-приложениях (OWASP top 10).
- Практический опыт выстраивания процессов безопасной разработки и совершенствования инструментов SAST/DAST/SCA.
- Навыки чтения и ревью кода на C#, Java/Kotlin, Python, JavaScript.
- Умение автоматизировать задачи (Python/Groovy), понимание CI/CD-процессов (Jenkins, Camunda).
- Знание сетевых протоколов, фреймворков и стандартов безопасности (OAuth2, JWT, OpenID Connect и др.).
- Понимание криптографических протоколов и базовых средств защиты инфраструктуры.
- Способность моделировать угрозы и предлагать меры по снижению рисков.
- Опыт проектирования архитектуры микросервисных систем.
- Практика работы с Kubernetes, Docker, Git.
- Удалённый формат работы с возможностью посещать офисы в Москве, Санкт-Петербурге и Новосибирске. В офисах — полностью оборудованные кухни, снеки, фрукты, кофе и чай, бесплатные авто- и велопарковки. Тихие комнаты для сосредоточенной работы или отдыха, массажное кресло и массажный шлем, зона отдыха с PlayStation.
- Широкие возможности для профессионального роста: в первые месяцы за каждым сотрудником закрепляется ментор, затем формируется индивидуальный план развития и открывается доступ к прокачке soft/hard skills через практику, обучение и конференции.
- ДМС с первого рабочего дня (стоматология, госпитализация, страховка выезжающего за пределы страны).
- 5 day off в год помимо основного отпуска.
- Кафетерий льгот: каждому сотруднику доступен денежный депозит 25 000 рублей — можно потратить на абонемент в фитнес, обучение, развлечения, консультации психолога и других специалистов, покупку вещей или подарков для себя и семьи.
- Доплата за 10 дней больничного: Циан компенсирует 10 рабочих дней больничного в год после прохождения испытательного срока. Если ты проведёшь на официальном больничном две недели, доход не пострадает — оклад за месяц будет выплачен полностью.
- Скидочные программы от PrimeZone и BestBenefits.
Требованияобязательно
Опыт работы в области application/product security более 3-х лет
Глубокое понимание методов обнаружения и устранения уязвимостей в web-приложениях (OWASP top 10)
Практический опыт выстраивания процессов безопасной разработки и совершенствования инструментов SAST/DAST/SCA
Навыки чтения и ревью кода на C#, Java/Kotlin, Python, JavaScript
Умение автоматизировать задачи (Python/Groovy), понимание CI/CD-процессов (Jenkins, Camunda)
Знание сетевых протоколов, фреймворков и стандартов безопасности (OAuth2, JWT, OpenID Connect и др.)
Понимание криптографических протоколов и базовых средств защиты инфраструктуры
Способность моделировать угрозы и предлагать меры по снижению рисков
Опыт проектирования архитектуры микросервисных систем
Практика работы с Kubernetes, Docker, Git
Что предлагают
Удалённый формат работы с возможностью посещать офисы в Москве, Санкт-Петербурге и Новосибирске
Закреплённый ментор в первые месяцы и индивидуальный план развития
ДМС с первого рабочего дня (стоматология, госпитализация, страховка выезжающего за границу)
5 day off в год помимо основного отпуска
Кафетерий льгот с денежным депозитом 25 000 рублей
Доплата за 10 дней больничного после испытательного срока
Скидочные программы от PrimeZone и BestBenefits
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Специалист по анализу защищенности внешней и внутренней инфраструктуры
Уральский центр систем безопасности
300 000 — 350 000 ₽
TestOps Engineer (KSC) — Лаборатория Касперского
Лаборатория Касперского
вилка не указана
DevSecOps инженер — Industry Soft Solutions
Industry Soft Solutions
до 350k ₽
AI Application Security инженер — АО УК "Первая"
АО УК "Первая"
вилка не указана
Карьера в ИБ
Вакансии по стеку
Ещё по теме
