Специалист по анализу защищенности / Пентестер

202 618
01 сентября
Занятость
Полная
График работы
Полный день
Образование
Любое

Кого ищем:

Привет!
Сейчас мы усиливаем команду безопасности Flowwow. Мы отвечаем за безопасность приложений компании и строим собственные системы для анализа кода на уязвимости — от статического анализа до автоматических проверок, встроенных прямо в процесс разработки. Наши решения напрямую защищают ключевые сервисы и данные пользователей, а результаты работы видны каждый день.
Если вам интересно решать сложные инженерные задачи на стыке разработки и безопасности в сильной команде — будем рады познакомиться

Обязанности
* проводить аудиты безопасности и ревью продуктовых сервисов и приложений;
* сопровождать выявленные уязвимости по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения;
* разбирать отчёты в программах Bug Bounty;
* помогать разработчикам в выборе безопасных решений и написании безопасного кода;
* анализировать срабатывания средств информационной безопасности в DevSecOps-консоли, классифицировать выявленные риски;
* писать отчеты по проделанным работам и выявленным уязвимостям;
* усовершенствовать настройки безопасности средств защиты.

Требования
* опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
* умение пользоваться инструментами автоматизированного сканирования;
* знание методологии проведения анализа защищенности веб-приложений и API;
* навык разработки рекомендаций по улучшению защиты приложений.

Условия
* полная занятость;
* оформление: трудовой договор;
* график: 5/2
* удаленный формат работы;
* уровень дохода обсуждается на этапах найма.

Что приятного мы делаем для сотрудников
* предлагаем ДМС со стоматологией или компенсацию на медицинское обслуживание, а также сервис психологическойподдержки;
* заботимся о физическом здоровье — компенсируем расходы на занятия спортом или покупку спортивного оборудования;
* компенсируем стоимость техники, которую вы приобретаете для работы;
* создаем условия для развития: оплачиваем обучение, конференции и митапы, нужные для работы;
* подключаем к корпоративной программе лояльности: персональным скидкам на Flowwow и предложениям от партнеров.

Наши ценности
Забота и любовь
Наш продукт основан на желании людей радовать друг друга и быть вместе. Пока любовь жива, у Flowwow будут пользователи.
Развитие и рост
Flowwow быстро развивается и с радостью поддерживает инициативы сотрудников.
Культура взаимопомощи
У нас работают люди, вовлеченные в процесс и небезразличные к тому, что они делают.
Открытость к изменениям
Каждый может проявлять инициативу, предлагать и быстро видеть свой вклад в общий успех.
Благотворительность
Одна из целей Flowwow — помогать людям. Нас объединяют социальная ответственность и готовность участвовать в специальных благотворительных мероприятиях.

avatar

Flowwow

Контактное лицо: Работодатель
Москва
Связаться с работодателем
  Жалоба


Похожие вакансии

Специалист по функциональному тестированию
2 026
Москва
Banks Soft Systems - системно значимая российская ИТ-компания, специализирующаяся на разработке, внедрении и поддержке решений по цифровизации клиентского обслуживания для банков, финтех-компаний, госсектора, телекома, ритейла, медицины, сферы ЖКХ в России и СНГ. Мы разрабатываем системы речевой аналитики, развиваем платформы дистанционного банковского обслуживания, а также оказываем услуги по заказной и аутсорс разработке. Мы практикуем наиболее востребованные рынком технологические решения: от
10 сентября
Вакансия с сайта hh.ru
Специалист по информационной безопасности
2 026
Москва
Ищем начинающего инженера по сопровождению SIEM системы и решению инцидентов КБ. Кандидат будет участвовать в обеспечении качества и доступности данных, нормализации событий, интеграции источников, поддержании инфраструктуры логирования и анализу инцидентов КБ под руководством старших коллег.Чем предстоит заниматься: Поддержка и базовая настройка конвейеров обработки событий для обеспечения производительности и устойчивости SIEM; Контроль покрытия лог источников и валидация корректности нормали
10 сентября
Вакансия с сайта hh.ru
Специалист по тестированию программного обеспечения
120 000
Москва
Компания «БЕРГ» — один из ведущих дистрибьюторов автозапчастей для легковых автомобилей в России. Компания успешно функционирует с 1998 года, специализируясь на оптовых продажах автозапчастей. С 2013 года «Группа компаний БЕРГ» входит в состав AD Russia, являющейся частью крупнейшей в Европе торговой группы AutoDistribution International (ADI). Обязанности Проведение функционального, интеграционного и регрессионного тестирования программного обеспечения; Тестирование корректности данных, провер
10 сентября
Вакансия с сайта hh.ru
Специалист по анализу данных/Data Analyst
2 026
Москва
РЕАЛИЗУЯ СТРАТЕГИЮ CONSUMER AT HEART, ТВОИМИ ОБЯЗАННОСТЯМИ БУДУТ: Мониторинг и поддержка Data Platform. Отслеживать статусы выполнения скриптов, анализировать сигналы, выявлять сбои и аномалии в работе системы; Расследовать расхождения в отчётности по запросам пользователей, определять причины проблем (изменение кодировок, новые идентификаторы, некорректные сценарии загрузки) и предлагать решения; Анализ качества данных (Data Quality). Проверять целостность, полноту и корректность данных, посту
09 сентября
Вакансия с сайта hh.ru
Performance маркетолог B2B / Директор по маркетингу
500 000
Москва
О компании: BSS — это консалтинговое агентство, специализирующееся на построении и автоматизации систем корпоративных продаж и лидогенерации. Мы помогаем компаниям выстраивать предсказуемые процессы продаж, внедрять систему учета клиентов и привлекать целевых клиентов. Наши преимущества: Экспертиза в построении комплексных систем корпоративных продаж и маркетинга. Подход, основанный на данных: от тестирования гипотез до масштабирования рабочих каналов. Автоматизация рутинных процессов и в
09 сентября
Вакансия с сайта hh.ru
Маркетолог/Специалист по рекламе и маркетингу
200 000
Москва
Компания «Аскорт» — аудит, методология и автоматизация, 30лет на рынке, 20 лет входит в ТОП 100 крупнейших аудиторско-консалтинговых компаний России. ИТ подразделение компании занимается проектами по автоматизации, сервисным обслуживанием программ, разработкой и продажей собственных отраслевых решений, продажей продуктов 1С. Партнер и разработчик Фирмы 1С. В связи с активным развитием компании мы ищем Маркетолог компании (в единственном числе) Задачи, которые предстоит тебе решать с командой диз
08 сентября
Вакансия с сайта hh.ru
Специалист по тестированию
70 000
Москва
В связи с расширением штата приглашаем на работу Специалиста по тестированию. ЗАО "НОРСИ-ТРАНС" является аккредитованной организацией, осуществляющей деятельность в области информационных технологий. Мы занимаемся разработкой и внедрением информационно-аналитических систем. Реализуем импортозамещение в области серверного и телекоммуникационного оборудования, а также разрабатываем масштабные программные комплексы. Задачи: Проведение комплексного тестирования мобильной связи; Проведение компле
08 сентября
Вакансия с сайта hh.ru
Младший аналитик по оценке и аналитике
202 618
Москва
Кого ищем:О ролиМы приглашаем студентов магистратуры или PhD (докторантуры), желающих получить практический опыт в прикладных исследованиях и консалтинге.Основной фокус позиции — помощь в повседневной работе Центра экспертизы «Аналитика талантов и оценка» (Talent Insights and Assessment COE). В задачи входит: разработка программ оценки, анализ результатов оценки, эксперименты с использованием ИИ в оценке, подготовка материалов для клиентских презентаций, помощь в управлении проектами, проведение
08 сентября
Вакансия с сайта www.superjob.ru
Специалист по информационной безопасности
250 000
Москва
Ищем сильного hands-on специалиста по информационной безопасности для защиты корпоративной web-платформы и IT-инфраструктуры. Нам нужен «играющий тренер»: человек, который способен самостоятельно расследовать инциденты, работать с серверами и сетями, проверять защищенность web-приложений и баз данных, настраивать средства защиты и одновременно развивать практики информационной безопасности в компании. Задачи: Защита web-приложений, API, серверов и баз данных. Расследование инцидентов ИБ: ана
07 сентября
Вакансия с сайта hh.ru
Специалист технической поддержки
100 000
Москва
Мы на рынке более 5 лет и являемся ключевым партнёром «Смарт Дельта Системс». Сейчас мы развиваем крупный федеральный проект по внедрению и сопровождению решений «РЖД - Медицина». Наш продукт — это комплекс готовых ИТ-решений для автоматизации медицинских учреждений, которыми ежедневно пользуются тысячи специалистов по всей стране. Вакансия открыта в связи с расширением штата и ростом проектов. Задачи: Участие или ведение проектов внедрения и сопровождения программных продуктов компании (возмо
06 сентября
Вакансия с сайта hh.ru