Специалист по анализу защищенности / Пентестер

Привет!

Сейчас мы усиливаем команду безопасности Flowwow. Мы отвечаем за безопасность приложений компании и строим собственные системы для анализа кода на уязвимости — от статического анализа до автоматических проверок, встроенных прямо в процесс разработки. Наши решения напрямую защищают ключевые сервисы и данные пользователей, а результаты работы видны каждый день.

Если вам интересно решать сложные инженерные задачи на стыке разработки и безопасности в сильной команде — будем рады познакомиться

Что нужно делать:

• проводить аудиты безопасности и ревью продуктовых сервисов и приложений;
• сопровождать выявленные уязвимости по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения;
• разбирать отчёты в программах Bug Bounty;
• помогать разработчикам в выборе безопасных решений и написании безопасного кода;
• анализировать срабатывания средств информационной безопасности в DevSecOps-консоли, классифицировать выявленные риски;
• писать отчеты по проделанным работам и выявленным уязвимостям;
• усовершенствовать настройки безопасности средств защиты.

Ждем от вас:

• опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
• умение пользоваться инструментами автоматизированного сканирования;
• знание методологии проведения анализа защищенности веб-приложений и API;
• навык разработки рекомендаций по улучшению защиты приложений.

Наши ценности

Забота и любовь

Наш продукт основан на желании людей радовать друг друга и быть вместе. Пока любовь жива, у Flowwow будут пользователи.

Развитие и рост

Flowwow быстро развивается и с радостью поддерживает инициативы сотрудников.

Культура взаимопомощи

У нас работают люди, вовлеченные в процесс и небезразличные к тому, что они делают.

Открытость к изменениям

Каждый может проявлять инициативу, предлагать и быстро видеть свой вклад в общий успех.

Благотворительность

Одна из целей Flowwow — помогать людям. Нас объединяют социальная ответственность и готовность участвовать в специальных благотворительных мероприятиях.