Application Security Engineer в Яндекс Еду

Markteinblicke

Stack

Details

Kostenlos, nach der Anmeldung.

Bewerben

Laden Sie Ihren Lebenslauf hoch — Arbeitgeber und Recruiter aus verschiedenen Ländern, die Ihr Profil suchen, können Sie direkt kontaktieren.

Beschreibung

Application Security Engineer в Яндекс Еду Москва или Санкт-Петербург, офис или гибрид. Опыт от 3 лет. Зарплата не указана. Яндекс Еда ищет инженера для защиты своих сервисов. В задачах — поиск уязвимостей в коде, API, мобильных и веб-приложениях, архитектурные ревью и аудиты. Нужно будет разбирать причины уязвимостей с разработчиками и автоматизировать процессы безопасности. Требования: — опыт анализа защищённости веб-приложений и интерес к безопасному SDLC — умение читать код, находить уязвимости, создавать PoC и предлагать меры снижения рисков — понимание *nix-систем и контейнеризации — автоматизация на Go или Python — умение аргументированно обсуждать риски с командами разработки Плюсом будет опыт работы с SAST, DAST, IAST и SCA, проведения архитектурных ревью и участия в Bug Bounty. Полное описание и отклик на сайте Яндекса. Для отклика нужен вход в аккаунт. А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub. Главная база знаний по кибербезу и пентесту — [handle].

Unternehmen und Bewerbungslink — nach der Anmeldung. Anmelden

Kontaktdaten des Arbeitgebers (E-Mail/Telefon/Telegram) sind in der öffentlichen Vorschau ausgeblendet. Senden Sie Ihren Lebenslauf — dann können Arbeitgeber Sie direkt kontaktieren.