В работе мы ставим амбициозные цели и не останавливаемся на достигнутом. Поэтому для нас так важно, чтобы каждый участник большой команды Авито разделял культуру компании. Погрузиться в неё помогает Манифест, в котором собраны наши основные ориентиры — миссия, ценности, принципы работы.
Технологии/инструменты
SSDLCPCI DSSDASTSAST
О команде
Юнит Product Security обеспечивает безопасность всех продуктов Авито от идеи до production. Мы выстроили зрелый процесс безопасной разработки, включающий в себя статический и динамический анализ приложений, поиск секретов и персональных данных, анализ зависимостей и множество других решений для максимально быстрого и точного обнаружения проблем. Помимо технических мер, мы активно развиваем внутреннее сообщество Security Champions и программу Bug Bounty.
Вам предстоит
Быть частью команды разработки в рамках поддержки, консультации, экспертизы в области ИБ.
Принимать участие в проверках и аудитах безопасности.
Оценивать риски, разрабатывать планы и рекомендации.
Расставлять приоритеты по устранению проблем безопасности, учитывая специфику команд и их направления.
Обучать команду безопасному программированию.
Проводить фича-пентесты.
Взаимодействовать с Core-командой продуктовой безопасности.
Мы ждём, что вы
Имеете опыт работы более 6 лет.
Свободно ориентируетесь в типах уязвимостей приложений и подходах по их устранению.
Имеете опыт работы с инструментами анализа безопасности и сканерами защищенности (Intercepting proxies/DAST/SAST).
Обладаете экспертизой и опытом построения процессов безопасной разработки, в том числе по автоматизации проверок безопасности и их интеграции в DevSecOps-пайплайн.
Будет здорово, если вы:
Обладаете опытом анализа защищенности инфраструктуры.
Имеете профессиональные сертификации (OSCP/OSWE).
Знаете фреймворки по ИБ (PCI DSS, ISO 27001/27002, OWASP SAMM, CIS Controls).
Имеете базовый опыт разработки на Python/Go.
Работа у нас — это
Возможность реализовать свои идеи в проекте с многомиллионной аудиторией.
Мощное железо, дополнительные мониторы и всё, что нужно для продуктивной работы.
Прозрачная система премий, достойная зарплата — размер обсудим на собеседовании.
Обучение за счет компании: мы оплачиваем участие в российских и международных конференциях, профильные курсы и доступ к онлайн-библиотеке МИФ, покупаем нужную для роста и развития литературу.
Комфортные условия работы: ДМС с первых дней работы, фитнес, компенсация питания.
Красивые и комфортные офисы в 4 городах в РФ, а также возможность работать удалённо.
Анастасия Краснова IT Recruiter
О компании Avito
Сфера
Продуктовая компания
Инвестиции
$100M+
Размер
1001+
Avito.ru — самый популярный сайт объявлений в России, классифайд №1 в мире. Месячная аудитория составляет 57,4 млн. — это больше трети населения России.
Количество активных объявлений превысило 125 млн. Каждую секунду на “Авито” совершается более восьми сделок. А география сервиса — это вся Россия — от Калининграда до Дальнего Востока.