Инженер по тестированию безопасности

Компания М.Видео-Эльдорадо приглашает в свою команду Инженер по тестированию безопасности. КОГДА ВЫ С НАМИ:
Для Вас открыта уникальная возможность работать в стабильной компании — лидере своего сегмента;
Вы официально трудоустроены по ТК РФ: оплачиваемый больничный и ежегодный отпуск;
Вам предоставляется ДМС со стоматологией;
Для вас доступна подписка М.Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатная доставка, скидки на установку/ремонт, приоритетная поддержка;
Программа лояльности «BestBenefits» – скидки и специальные предложения компаний-партнёров на онлайн-сервисы, образовательные платформы, покупки в магазинах партнёров, доставку еды, страхование и мед. услуги, фитнес, бронирование путешествий, выгодные тарифы связи и многое другое);
Вам открыта возможность корпоративного обучения и онлайн-библиотека от ЭМ. Академии для вашего карьерного развития и профессионального роста;
Ваш график 5/2 с 9:00 до 18:00 или с 10:00 до 19:00, офис в 2-х минутах от МЦД Сколково;
Гибридный формат работы после испытательного срока.
С НАМИ ВЫ БУДЕТЕ:
Анализировать архитектуру приложений, библиотек, требований тестирований безопасности; Тестировать безопасность в системах, приложениях, продуктах; Периодическая проверка систем на выполнение требований безопасности, интеграция в процесс тестирования проверки требований в части ИБ; Внедрять процессы периодического тестирования безопасности приложений и продуктов; Поддерживать процесс по тестированию безопасности скриптов в продуктах Компании; Взаимодействовать с подрядчиками для анализа кода веб-приложений на всех этапах (подбор, постановка задач, контроль исполнения). ДЛЯ НАС ЦЕННО:
Знание принципов безопасной разработки ПО;
Знание инструментов, применяемых в процессе безопасной разработки;
Понимание распространенных техник эксплуатации уязвимостей на практике;
Экспертиза в области типовых угроз и уязвимостей веб-приложений, в частности, перечисленных в OWASP Top 10;
Умение читать исходный код на одном из нескольких распространённых языков программирования (Python, Java, JavaScript, PHP);
Умение находить и эксплуатировать уязвимости веб-приложениях, в частности, перечисленных в OWASP Top 10;
Опыт работы с инструментами статического и динамического анализа кода.
При отправлении отклика укажите, пожалуйста, уровень дохода, на который вы ориентируетесь. Ждём вас в нашей команде!