Наша команда информационной безопасности осуществляет комплексную защиту инфраструктуры и сервисов RuStore, обеспечивая круглосуточный мониторинг угроз, поиск и устранение уязвимостей.

Предстоящие задачи

— Анализ кода на безопасность с помощью действующих инструментов SAST, DAST, IAST.

Необходимо иметь

— Знание возможностей и логики работы Git, Vault, Kubernetes.

— Управление исходным кодом в Git.

— Опыт работы с инструментами аналитика — SonarQube, OWASP Dependency-Check, Semgrep и другими.

— Умение разрабатывать и запускать образы контейнеров для встраивания их в CI/CD-процесс.

— Навыки работы в Linux.

— Базовое владение любым языком программирования для получения и обработки (парсинга) данных, а также для использования доступных API.

Будет преимуществом

— Умение работать с Burp Suite.

— Знание основ мобильной безопасности, OWASP Mobile Top 10 и MASVS.

— Знание архитектуры Android.

Условия

— Команда: ведущие эксперты индустрии, готовые делиться своим опытом.

— Проекты и задачи: мы реализуем более 200 технологических продуктов, которыми пользуется свыше 95% аудитории рунета.

— Оборудование: у нас есть специализированные гаджеты и дополнительные мониторы для комфортной работы.

— Профессиональное развитие: проводим митапы, конференции, семинары и тренинги для сотрудников.

— Командный досуг: вместе проходим мастер-классы и тимбилдинги на свежем воздухе, смотрим кино и, конечно, танцуем на VK Fest.

— Офис в пяти минутах от метро, крытый паркинг, велопарковка, а летом ― прокат велосипедов, лонгбордов и самокатов.