Penetration Testing Team Lead (AppSec)

Требования

• практический опыт анализа приложений
• участие в bug-bounty будет большим плюсом
• знания об инструментах анализа приложений (Burp, ZAP, Acunetix, Checkmarx)
• написание своих инструментов для поиска уязвимостей будет плюсом
• практическое понимание всех распространенных техник эксплуатации
• вы не только понимаете, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, но можете рассказать, как их устранить и не допускать в будущем

Обязанности

• поддержка и создание новых процессов по поиску уязвимостей (int/ext audits, bug-bounty и тд)
• планирование и распределение задач на анализ приложений
• участие в аудитах безопасности веб и мобильных приложений
• разработка proof of concept при необходимости
• общение с разработчиками, тестировщиками и менеджерами продуктов с целью устранения найденных уязвимостей и прокачки скилов других подразделений
• исследовательская деятельностью в области информационной безопасности (Security Research)

Условия

• pабота в комфортном офисе у метро «Водный стадион». У нас уютный офис с панорамным видом на город и подземной парковкой
• профессиональное развитие. Мы постоянно проводим митапы, тренинги и мастер-классы. В твоем распоряжении огромная библиотека с технической литературой
• бесплатные и вкусные обеды в уютном Tinkoff Сafe. Если захочешь перекусить — на каждом этаже есть кухня с чаем, кофе и фруктами
• забота о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Для твоих близких предложим льготные условия страхования
• занятия в бесплатном фитнес-зале Tinkoff Sport. Пользуйся тренажерами, посещай групповые программы с крутыми тренерами, грейся в сауне. А еще мы регулярно устраиваем турниры по футболу, волейболу и хоккею
• достойная профессионального уровня зарплата

Откликнуться:

CV на k.golovatova@tinkoff.ru

Telegram: @ksugolovatova

Также укажите, что узнали о вакансии в Dream Job (Вакансии)

Отзывы о Тинькофф банке, этапы отбора и зарплаты на сайте Dream Job: bit.ly/dj_tinkoff

DevSecOps

Требования

• Навыки разработки на Python, C# будет плюсом
• Уверенное владение Docker и Unix
• Понимание идеи и опыт работы с REST API

У вас есть интерес или опыт работы с инструментами

• статического анализа кода (SAST), такими как Checkmarx, Codacy и другими
• динамического анализа приложений (DAST), такими как Wallarm FAST, Burp, ZAP, Acunetix, IBM AppScan
• анализа библиотек (OSA, SCA), такими как OWASP Dependency Check, FOSSA

Обязанности

• Активное участие в процессе безопасной разработки приложений (SDLC)
• Интеграция существующих инструментов продуктовой безопасности в CI/CD пайплайн
• Создание и интеграция собственных инструментов в CI/CD пайплайн
• Создание и модификация правил инструментов продуктовой безопасности
• Автоматизация задач продуктовой безопасности

Условия

• Работа в комфортном офисе у метро «Водный стадион». У нас уютный офис с панорамным видом на город и подземной парковкой
• Профессиональное развитие. Мы постоянно проводим митапы, тренинги и мастер-классы. В твоем распоряжении огромная библиотека с технической литературой
• Бесплатные и вкусные обеды в уютном Tinkoff Сafe. Если захочешь перекусить — на каждом этаже есть кухня с чаем, кофе и фруктами
• Забота о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Для твоих близких предложим льготные условия страхования
• Занятия в бесплатном фитнес-зале Tinkoff Sport. Пользуйся тренажерами, посещай групповые программы с крутыми тренерами, грейся в сауне. А еще мы регулярно устраиваем турниры по футболу, волейболу и хоккею
• Достойная профессионального уровня зарплата

Откликнуться:

CV на k.golovatova@tinkoff.ru

Telegram: @ksugolovatova

Также укажите, что узнали о вакансии в Dream Job (Вакансии)

Отзывы о Тинькофф банке, этапы отбора и зарплаты на сайте Dream Job: bit.ly/dj_tinkoff