Application Security Engineer (Cybersecurity)

Описание

Локация: Москва или Санкт-Петербург, офисный или гибридный формат
Компания
Яндекс Еда — сервис для заказа блюд и товаров, бронирования столиков и поиска мест для отдыха, которым ежемесячно пользуются более 20 миллионов человек.
Что делать

Выявлять уязвимости в исходном коде, API, мобильных и веб-приложениях.
Проводить архитектурные ревью новых сервисов и функций, внутренние аудиты и сопровождать внешние аудиты продуктов.
Консультировать команды по безопасной разработке, хранению и обработке пользовательских данных.
Анализировать уязвимости вместе с разработчиками, определять их корневые причины и согласовывать способы устранения.
Внедрять DevSecOps-инструменты, автоматизировать задачи безопасности и улучшать существующие процессы.

Требования

От 3 лет опыта.
Опыт анализа защищённости веб-приложений и интерес к безопасному SDLC.
Умение читать код, находить уязвимости, определять их корневые причины, создавать PoC и предлагать меры снижения рисков.
Понимание *nix-систем и систем контейнеризации.
Навыки автоматизации с помощью Golang или Python.
Способность аргументированно обсуждать риски и способы их устранения с командами разработки.

Хорошо, если есть

Опыт архитектурных ревью и анализа рисков безопасности.
Практика работы с SAST, DAST, IAST, SCA и другими инструментами безопасной разработки.
Опыт обеспечения безопасности Docker, Kubernetes или Linux.
Участие в Bug Bounty или CTF-соревнованиях.
Собственные CVE, наработки и достижения в области безопасности мобильных и веб-приложений.