Чтобы все нужные товары и продукты могли попадать домой к людям мгновенно, насколько это возможно в физическом мире – с помощью технологий.
На наших решениях работают Самокат и Мегамаркет. Компания выросла из команды Samokat.tech — наше видение всегда было шире одного пользовательского сервиса. Мы хотим изменить саму модель потребления, чтобы люди по-другому относились к покупкам и своему времени.
Мы большие и разные, стремимся к балансу между технической выверенностью и фокусом на бизнес-ценность, уважаем процессы и избегаем закостенелости. Делаем продукты, которыми пользуемся сами.
Сейчас мы ищем Application Security Business Partner.
От успешного соискателя мы ожидаем:
- Навыки моделирования угроз, поиска уязвимостей и выбора мер защиты;
- Навыки анализа безопасности архитектурных решений микросервисных решений, умение предлагать более безопасные варианты;
- Знание методологий и практик SSDLC;
- Понимание принципов работы с инструментами SAST, SCA, DAST, Secret Management;
- Понимание принципов выявления уязвимостей из OWASP ор 10, OWASP Mobile Top 10, CWE Тор 25, способность рассказать как их устранить и не допускать в будущем;
- Навык находить общий язык с командами разработки, AppSec, ИБ и продуктовыми командами;
- Навыки тестирования безопасности мобильных приложений;
проведение тестирования безопасности лендингов написанных с
использованием типовых CMS.
Чем предстоит заниматься:
- Участвовать в аудитах безопасности микросервисов/веб-приложений;
заниматься приоритизацией беклога уязвимостей; - Вести проекты по выстраиванию взаимодействия продуктовых команд с AppSec;
- Участвовать в развитии практик по направлению SSDLC: принимать участие во встречах с разработчиками, развивать практики безопасной разработки;
- Триаж отчетов на БагБаунти;
- Триаж потенциальных уязвимостей найденных SAST.
Стек:
Go, JS, TypeScript.
Что мы предлагаем
Мы аккредитованная IT-компания с сопутствующими преимуществами. ДМС и страховка, разнообразное обучение, оплата участия в конференциях, скидки от партнеров и все классические плюшки. Предлагаем удаленку в РФ, гибрид или офис — выбор за тобой.
-
Делаем разные продукты
Помогаем создавать положительный клиентский опыт. Те самые круассаны из Самоката, наушники с доставкой по клику (ведь они нужны прямо здесь и сейчас) и другие классные решения — всё это мы.
-
Умеем меняться
Пересобирать оргструктуру, менять подходы к разработке, обновлять продуктовый и технологический фокус – быть стабильными в росте, не разваливаться, избегать неповоротливости.
-
Знаем, что ошибки нужны
Считаем, что не знать, как правильно и пробовать — это ок. Умеем ошибаться, учиться на ошибках, развиваться.
-
Мы большие и разные
В технологиях, подходах, людях. Найдёшь у нас коллег, близких по духу и интересам.
ООО «Умное пространство» представляет бренд Ecom.tech
Ключевые навыки
- Information Security