Специалист по анализу защищенности / Пентестер
Summary
Проводит пентесты, аудиты безопасности и ревью кода, управляет уязвимостями в DevSecOps-конвейере и помогает команде писать безопасный код.
Если ты уже работаешь во Флаувау, рекомендуй кандидата. Если присматриваешься к нам как соискатель — оставляй отклик напрямую.
🌷 Если ты — сотрудник Флаувау и рекомендуешь кандидата
- В полях «Ваше имя» и «Фамилия» укажите имя и фамилию кандидата, которого рекомендуете.
- В поле «Сопроводительное письмо» напишите ваши имя и фамилию — как человека, который дает рекомендацию.
🌷 Если ты — соискатель
Заполни форму, добавь сопроводительное письмо (по желанию) — мы вернемся с ответом, если твой опыт подойдет под роль.
Привет!
Сейчас мы усиливаем команду безопасности Flowwow. Мы отвечаем за безопасность приложений компании и строим собственные системы для анализа кода на уязвимости — от статического анализа до автоматических проверок, встроенных прямо в процесс разработки. Наши решения напрямую защищают ключевые сервисы и данные пользователей, а результаты работы видны каждый день.
Если вам интересно решать сложные инженерные задачи на стыке разработки и безопасности в сильной команде — будем рады познакомиться
- проводить аудиты безопасности и ревью продуктовых сервисов и приложений;
- сопровождать выявленные уязвимости по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения;
- разбирать отчёты в программах Bug Bounty;
- помогать разработчикам в выборе безопасных решений и написании безопасного кода;
- анализировать срабатывания средств информационной безопасности в DevSecOps-консоли, классифицировать выявленные риски;
- писать отчеты по проделанным работам и выявленным уязвимостям;
- усовершенствовать настройки безопасности средств защиты.
- опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
- умение пользоваться инструментами автоматизированного сканирования;
- знание методологии проведения анализа защищенности веб-приложений и API;
- навык разработки рекомендаций по улучшению защиты приложений.
- полная занятость;
- оформление: трудовой договор;
- график: 5/2
- удаленный формат работы;
- уровень дохода обсуждается на этапах найма.
Что приятного мы делаем для сотрудников
- предлагаем ДМС со стоматологией или компенсацию на медицинское обслуживание, а также сервис психологической
поддержки; - заботимся о физическом здоровье — компенсируем расходы на занятия спортом или покупку спортивного оборудования;
- компенсируем стоимость техники, которую вы приобретаете для работы;
- создаем условия для развития: оплачиваем обучение, конференции и митапы, нужные для работы;
- подключаем к корпоративной программе лояльности: персональным скидкам на Flowwow и предложениям от партнеров.
Наши ценности
Забота и любовь
Наш продукт основан на желании людей радовать друг друга и быть вместе. Пока любовь жива, у Flowwow будут пользователи.
Развитие и рост
Flowwow быстро развивается и с радостью поддерживает инициативы сотрудников.
Культура взаимопомощи
У нас работают люди, вовлеченные в процесс и небезразличные к тому, что они делают.
Открытость к изменениям
Каждый может проявлять инициативу, предлагать и быстро видеть свой вклад в общий успех.
Благотворительность
Одна из целей Flowwow — помогать людям. Нас объединяют социальная ответственность и готовность участвовать в специальных благотворительных мероприятиях.