AppSec Аналитик в команду экспертизы (PT Application Security)

Чем занимается Positive Technologies Мы создаем продукты для кибербезопасности. Это решения и технологии, которые защищают от хакеров и помогают проводить расследования инцидентов. Мы разрабатываем сложные высоконагруженные системы, используем алгоритмы машинного обучения, обработки и анализа данных, опенсорс-решения и адаптируем их к нашим задачам. Часть наработок мы публикуем на GitHub. Прежде чем отдавать продукты заказчикам, мы проверяем их на себе. У нас семь офисов в России (в Москве, Санкт-Петербурге, Самаре, Нижнем Новгороде, Томске и два в Новосибирске), поэтому продуктовые команды часто территориально распределены. Нас больше больше 2000 человек. О продукте PT Application Inspector - анализатор исходного кода приложений. Он позволяет специалистам по ИБ выявлять и подтверждать уязвимости и недокументированные возможности (например, закладки, оставленные в исходном коде), а разработчикам сделать безопасность частью процесса разработки и тем самым повысить эффективность устранения уязвимостей на ранних этапах. Чем предстоит заниматься: участвовать в исследованиях методик автоматизированного анализа исходных кодов приложений на различных языках, комбинирующих в себе методы статического и динамического анализа; анализировать фреймворки и языки разработки на предмет уязвимостей; участвовать в прототипировании будущих решений по анализу защищённости приложений. Что необходимо кандидату: опыт и знания в области безопасности веб-приложений (application security); опыт и знания в области безопасной разработки (SAST, DAST и тд); знание 2 и более языков разработки (как минимум на уровне чтения и понимания кода). Будет плюсом: знания синтаксиса и семантики других языков программирования; понимание принципов работы компиляторов, методов решения задач по анализу кода. Что предлагаем: всё полностью официально, также у компании есть IT аккредитация; 6 недель оплачиваемого отпуска в год; ДМС со стоматологией, вызовом врача на дом, экстренной госпитализацией и страховкой для путешествий; возможность работать удаленно или в одном из наших офисов; гибкий график можно выбирать время начала рабочего дня; минимум бюрократии и формализма; частичная компенсация спорта, психологической помощи, и еще много скидок на различные услуги и сервисы; помощь с планом развития и обучением, оплачиваем посещение курсов, конференций; активности вне работы: классные корпоративные мероприятия, тимбилдинги, настолки, приставка, игры в мафию, спортивные команды.