Безопасность — часть нашего бизнеса, поэтому мы создаем продукты, следуя принципу security by design. Мы открыты и защищаем не только себя, но и партнеров.
Мы ищем людей, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.
Обязанности
- Проводить аудиты безопасности приложений и сервисов
- Проводить обследование архитектуры новых сервисов с точки зрения безопасности приложений
- Заниматься разработкой и внедрением процессов безопасности приложений
- Общаться с разработчиками, тестировщиками и менеджерами продуктов с целью устранения найденных уязвимостей и внедрения проектов ИБ
- Разрабатывать требования безопасности к отдельным сервисам
- Строить процесс безопасной разработки (Security SDLC)
- Исследовательская деятельностью в области информационной безопасности (Security Research)
- Обработка результатов автоматических сканеров
Требования
- Практический опыт анализа приложений
- Практический опыт анализа кода и поиска уязвимостей методом white-box
- Знания общих практик безопасности приложений (OWASP SAMM/BSIMM)
- Понимание как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, способность рассказать как их устранить и не допускать в будущем
- Опыт моделирования угроз и формирования требования безопасности приложений
- Обладание хорошими коммуникативными навыками
Мы предлагаем
- Работу в офисе у метро «Водный стадион». График работы — гибридный
-
Платформу обучения и развития Тинькофф Апгрейд. Курсы, тренинги, вебинары и базы знаний. Поддержка менторов и наставников, помощь в поиске точек роста и карьерном развитии
- Заботу о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Предложим льготное страхование вашим близким
-
Бесплатный фитнес-зал Tinkoff Sport. Тренируйтесь, посещайте групповые программы, грейтесь в сауне и участвуйте в спортивных турнирах
- Бесплатные обеды в Tinkoff Cafe. А если захотите перекусить, на каждом этаже есть кухня с чаем, кофе и фруктами
- Достойную зарплату — обсудим ее на собеседовании
