Описание вакансии
Мы – инженерная IT-компания, занимаемся разработкой прикладных кроссплатформенных приложений для ОС Аврора, Rosa, Astra, Ubuntu.
Наши продукты:
– Авроид Платформа – платформа для запуска Android-приложений на ОС Аврора
– TAVRO – Telegram для ОС Аврора
Авроид существует с начала 2023 года, но уже вывел на рынок два востребованных и современных продукта. И это не все!
Мы непрерывно проводим исследования, чтобы быть в теме и предлагать новые решения.
Важность и уникальность наших продуктов вдохновляют команду на достижение целей и поиск новых возможностей.
Приглашаем Application Security инженер (Pentester) в нашу дружную команду.
Чем предстоит заниматься:
-
Автоматизация проверок безопасности
-
Fuzzing и динамическое тестирование
-
Участие в обсуждении новых функций
-
Ревью кода с точки зрения безопасности
-
Анализ уязвимостией (от сканеров и из внешних отчетов)
-
Взаимодействие с командами разработки
Мы ожидаем от вас:
-
Хорошее знание типовых уязвимостей Web приложенией
-
Опыт тестирования web приложений на безопасность
-
Знание Python
-
Знание JavaScript, node.js
-
Умение анализировать архитектуру и читать код
-
Знание базовых принципов криптографии
-
Опыт автоматизации тестирования
Будет плюсом:
-
Опыт работы со статическими анализаторами (SonarQube)
-
Опыт работы с DefectDojo, Dependency Track
-
Опыт написания github actions
-
Опыт написания Jenkins пайплайнов
-
Понимание процессов SDL / SSDLC
Что мы предлагаем:
Комфортные условия для работы
- Официальное оформление в аккредитованной IT-компании;
- Офисный/гибридный формат работы;
- Просторный и уютный офис в центре СПб, в который хочется ходить;
- Компенсация питания для офисных сотрудников;
- Бонусная программа за рекомендации.
Хорошая заработная плата
- Белая и конкурентная заработная плата (выше рынка), которую мы отдельно обсуждаем с каждым кандидатом.
Забота о здоровье
- ДМС после завершения испытательного срока (пакет со стоматологией и широким пакетом услуг);
- 3 day off в квартал по болезни;
- 100%-ая оплата больничного листа.
Обучение и развитие
- Работа в команде с опытными экспертами, у которых всегда есть чему поучиться;
- Внешнее обучение за счет компании;
- Возможность попробовать свои силы в смежном направлении, в роли наставника/руководителя.