в e-commerce1
в сегментах fashion & lifestyle
инженеров
создают и развивают онлайн-платформу
систем
разрабатываются внутри компании
данных
в нашем DWH и Data Lake Hadoop
Команда Lamoda Tech совершает цифровую революцию в fashion
и
Мы ищем тех, кто с удовольствием пробует новое, не боится спросить совета у коллег и сам готов делиться опытом.
Чем предстоит заниматься:
- Проведение анализа безопасности приложений на всех этапах разработки.
- Использование инструментов SAST, DAST, SCA для поиска уязвимостей в коде и приложениях, отработка результатов сканирования.
- Проведение анализа защищённости мобильных, веб-приложений и API.
- Проведение code review в рамках процессов безопасной разработки.
- Выдача рекомендаций по устранению уязвимостей, взаимодействие с командами разработки.
- Обучение разработчиков практикам безопасного написания кода.
- Взаимодействие с командами тестирования и эксплуатации для обеспечения безопасности приложений.
Мы ожидаем:
- Знание современных фреймворков и стандартов безопасной разработки.
- Опыт работы с инструментами анализа кода и приложений (SAST, DAST, SCA), отладки мобильных и веб-приложений.
- Понимание принципов работы CI/CD и интеграции инструментов безопасности в процессы разработки.
- Умение проводить анализ уязвимостей и анализ защищённости мобильных и веб-приложений, API.
- Опыт работы с системами управления уязвимостями в рамках безопасной разработки.
- Опыт управления проектом Bug Bounty и организации взаимодействия с исследователями безопасности.
- Опыт обучения разработчиков практикам безопасного написания кода.
- Навыки проведения code review с уклоном в безопасность кода.
ДМС со стоматологией и страхование жизни с первого месяца
Скидка на каталог Lamoda до 40%
Программа привилегий и скидок от BestBenefits
Бесплатные консультации юристов
Врач в офисе каждый рабочий день
Дополнительные выходные в случае важных событий
Яркие мероприятия и много неформального общения
Коворкинг в Санкт-Петербурге, если хочется сменить обстановку
Опытный наставник для каждого новичка
Обучение и участие во внешних конференциях
Разговорный английский клуб и онлайн-библиотека MyBook
Помогаем развивать личный бренд, выступать и писать статьи
Performance Review дважды в год, чтобы развиваться системно
Проводим tech talks и demo-дни для обмена знаниями
Погружаем в fashion и каждый сезон знакомим с модными трендами
