Специалист по анализу защищенности / Пентестер

Требования

Привет!
Сейчас мы усиливаем команду безопасности Flowwow. Мы отвечаем за безопасность приложений компании и строим собственные системы для анализа кода на уязвимости — от статического анализа до автоматических проверок, встроенных прямо в процесс разработки. Наши решения напрямую защищают ключевые сервисы и данные пользователей, а результаты работы видны каждый день.
Если вам интересно решать сложные инженерные задачи на стыке разработки и безопасности в сильной команде — будем рады познакомиться

Обязанности
* проводить аудиты безопасности и ревью продуктовых сервисов и приложений;
* сопровождать выявленные уязвимости по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения;
* разбирать отчёты в программах Bug Bounty;
* помогать разработчикам в выборе безопасных решений и написании безопасного кода;
* анализировать срабатывания средств информационной безопасности в DevSecOps-консоли, классифицировать выявленные риски;
* писать отчеты по проделанным работам и выявленным уязвимостям;
* усовершенствовать настройки безопасности средств защиты.

Требования
* опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
* умение пользоваться инструментами автоматизированного сканирования;
* знание методологии проведения анализа защищенности веб-приложений и API;
* навык разработки рекомендаций по улучшению защиты приложений.

Условия
* полная занятость;
* оформление: трудовой договор;
* график: 5/2
* удаленный формат работы;
* уровень дохода обсуждается на этапах найма.

Что приятного мы делаем для сотрудников
* предлагаем ДМС со стоматологией или компенсацию на медицинское обслуживание, а также сервис психологическойподдержки;
* заботимся о физическом здоровье — компенсируем расходы на занятия спортом или покупку спортивного оборудования;
* компенсируем стоимость техники, которую вы приобретаете для работы;
* создаем условия для развития: оплачиваем обучение, конференции и митапы, нужные для работы;
* подключаем к корпоративной программе лояльности: персональным скидкам на Flowwow и предложениям от партнеров.

Наши ценности
Забота и любовь
Наш продукт основан на желании людей радовать друг друга и быть вместе. Пока любовь жива, у Flowwow будут пользователи.
Развитие и рост
Flowwow быстро развивается и с радостью поддерживает инициативы сотрудников.
Культура взаимопомощи
У нас работают люди, вовлеченные в процесс и небезразличные к тому, что они делают.
Открытость к изменениям
Каждый может проявлять инициативу, предлагать и быстро видеть свой вклад в общий успех.
Благотворительность
Одна из целей Flowwow — помогать людям. Нас объединяют социальная ответственность и готовность участвовать в специальных благотворительных мероприятиях.