Application Security Engineer

О команде
Юнит Product Security обеспечивает безопасность всех продуктов Авито от идеи до production. Мы выстроили зрелый процесс безопасной разработки, включающий в себя статический и динамический анализ приложений, поиск секретов и персональных данных, анализ зависимостей и множество других решений для максимально быстрого и точного обнаружения проблем. Помимо технических мер, мы активно развиваем внутреннее сообщество Security Champions и программу Bug Bounty.

Вам предстоит:
— улучшать существующий S-SDLC: интегрировать новые решения по безопасности и развивать уже используемые;
— участвовать в проверках и аудитах безопасности;
— внедрять новые процессы в S-SDLC;
— развивать программу bug bounty;
— консультировать команды разработки и управлять рисками.

Мы ждём, что вы:
— свободно ориентируетесь в типах уязвимостей приложений и подходах к их устранению;
— проверяете спорные случаи и не полагаетесь только на оценку «там всё безопасно»;
— имеете опыт работы с инструментами анализа безопасности и сканерами защищённости: intercepting proxies, DAST, SAST;
— читаете код на Python и Go и понимаете, как он работает.

Будет здорово, если вы:
— имеете опыт написания правил для SAST и DAST;
— имеете опыт разработки на Python и Go;
— имеете профессиональные сертификации OSCP или OSWE.

Работа у нас — это:
— возможность реализовать свои идеи в проекте с многомиллионной аудиторией;
— талантливая дружная команда, готовая поддержать ваши инициативы;
— мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы;
— прозрачная система премий, достойная зарплата— размер обсудим на собеседовании;
— личный бюджет на обучение, который можно тратить на книги, курсы и конференции;
— забота о здоровье: с первого дня у вас будет ДМС со стоматологией, в офисе принимают терапевт и массажист;
— удалёнка или работа из наших классных офисов – на ваш выбор.