Application Security Engineer

Безопасность
Удалённо

Привет! Туту — крупнейший в России сервис для путешествий, которым каждый месяц пользуются миллионы людей. У нас есть электрички, самолёты, поезда, автобусы, отели, туры и вообще всё, что нужно для того, чтобы куда-то уехать.

Мы — отдел информационной безопасности, занимаемся обеспечением защиты всех систем, инфраструктуры и продуктов Туту от киберугроз.

Сейчас в поисках специалиста по информационной безопасности в команду Application Security, задачи которой связаны с обеспечением безопасности работы наших приложений.

Основные задачи

— Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые.

— Внедрять новые процессы S-SDLC.

— Принимать участие в проверках и аудитах безопасности.

— Создавать инструменты, делающие безопасность удобной для разработчиков и не только.

— Коммуницировать с большим количеством команд разработки в рамках консультаций и управления рисками.

От вас нужно

— Опыт внедрения S-SDLC-решений и автоматизации каких-либо Application Security процессов.

— Опыт проведения security design review.

— Знание основных уязвимостей веб-приложений и способов минимизации рисков.

— Готовность коммуницировать с командами, участвовать в процессах как Security Business Partner.

— Опыт поиска уязвимостей в исходном коде на go, php, js.

Будет плюсом

— Знание уязвимостей в мобильных приложениях.

Про команду и рабочий процесс

Живём в ОКРах. Есть одна еженедельная общая встреча и ежедневные командные синки, на них обсуждаем насущные вопросы.

Командное планирование проходит раз в две недели, на нём обсуждаем ближайшие планы. Есть квартальные внутренние демо.

График работы

Есть полная удалёнка, работа из офиса или посещение офиса когда захочется. Это как вам удобнее.

Application Security Engineer
Безопасность
Удалённо
Поделиться

Сделаем наше совместное путешествие комфортным

ДМС
Реферальная программа
Выстроенная система адаптации
Клубы по интересам
Скидки у партнёров

Путь к оферу в Туту

  • Встреча с HR-менеджером. (30-40 минут).

    Никаких «кем вы видите себя через 5 лет».
  • Техническое интервью (1,5 часа)

    Встреча с парой техспецов. Можно понять, достаточно ли профессиональна наша команда и комфортно ли вам с ней будет. Мы в свою очередь проверим ваши профессиональные знания и навыки.
  • Финальная встреча с руководителем (1 час).

    Общение в формате диалога с руководителем, возможность задать все вопросы о тонкостях работы в команде.
  • Откликнулось?
    Откликайтесь!

    Присылайте резюме и задавайте вопросы в телеграме

    Другие вакансии

    Go developer

    в MarTech

    Бэкенд
    Go developer

    Android Developer

    в команду авиа

    Android
    Android Developer

    Инфраструктурный инженер (DBA)

    в команду Data Team

    Инфраструктурный инженер (DBA)

    Администратор баз данных

    Администратор баз данных

    Data Engineer

    в команду отчетности и данных контактного центра

    Data Engineer

    Аналитик

    в команду финансового планирования

    Аналитика
    Аналитик

    Продуктовый дизайнер

    в команду Ж/Д

    Дизайн
    Продуктовый дизайнер

    Бизнес/системный аналитик

    в направление авиа (привлечение)

    Команда авиа
    Бизнес/системный аналитик

    Бизнес/системный аналитик

    в команду ж/д

    ж/д
    Бизнес/системный аналитик

    Fullstack developer

    в команду ИБ

    Безопасность
    Fullstack developer

    Data Engineer/ Python-разработчик

    в data team

    Data Engineer/ Python-разработчик

    Data Engineer

    в направление маркетинга

    Data Engineer

    Бизнес/системный аналитик

    в команду отелей

    Аналитика
    Бизнес/системный аналитик

    Product Manager

    в направление авиа (ассортимент)

    Команда авиа
    Product Manager

    Teamlead

    в команду авиа

    Менеджмент
    Teamlead

    Head of Product

    в направление ж/д

    Менеджмент
    Head of Product

    QA manual

    в команду Martech

    Тестирование
    QA manual

    Системный администратор

    в команду IaaS

    Инфра
    Системный администратор

    Backend Developer (Go)

    в команду TutuID

    Backend
    Backend Developer (Go)

    Разработчик BPM Soft (ex-Creatio)

    контакт центр

    Разработчик BPM Soft (ex-Creatio)

    Python-разработчик

    в Data team

    Backend
    Python-разработчик

    Backend Developer (Go)

    в команду единой выдачи

    Backend
    Backend Developer (Go)

    Head of Product

    в направление авиа

    Менеджмент
    Head of Product

    Email-маркетолог

    в команду директ-маркетинга

    Маркетинг
    Email-маркетолог

    Аналитик 1С

    в команду 1С

    Аналитика
    Аналитик 1С

    Продуктовый аналитик

    в команду единой выдачи

    Аналитика
    Продуктовый аналитик

    Менеджер по бронированию авиабилетов

    в команду поддержки продаж авиабилетов

    Контакт-центр
    Менеджер по бронированию авиабилетов

    Android Developer

    в команду CoreMobile

    Разработка
    Android Developer

    Backend Developer (Go)

    в команду FinTech

    Разработка
    Backend Developer (Go)

    Backend Developer (PHP+Go)

    в направление ж/д

    Разработка
    Backend Developer (PHP+Go)

    Backend Developer (Go+PHP)

    в направление авиа

    Разработка
    Backend Developer (Go+PHP)