Специалист по безопасности приложений (Application Security Engineer)

Wallet в Telegram — это ваш шлюз в мир цифровых валют, специально созданный для пользователей на развивающихся рынках. Мы понимаем сложность и порой пугающую природу существующих крипторешений, поэтому разработали Wallet как максимально удобную платформу для управления финансами. Вам не нужно открывать традиционный банковский счёт или разбираться со сложными криптобиржами и кошельками.

Используя возможности передовой блокчейн-технологии, Wallet обеспечивает беспрепятственное вовлечение в криптоэкосистему. Он позволяет пользователям легко хранить, отправлять и получать цифровые валюты через знакомый интерфейс Telegram. Управление финансами становится таким же простым, как отправка сообщения.

В Wallet мы стремимся использовать технологии для преобразования традиционных банковских систем, предоставляя нашим клиентам более гибкие и инклюзивные финансовые услуги. Независимо от того, являетесь ли вы новичком в криптовалютах или хотите упростить свой опыт работы с цифровыми финансами, Wallet создан с учётом ваших потребностей.

Мы ищем внимательного и детально ориентированного специалиста по безопасности приложений (Application Security Engineer), чтобы присоединиться к нашей команде.

В обязанности входит проведение регулярных аудитов кода, тестирования на уязвимости и внедрение лучших практик безопасной разработки программного обеспечения. Как специалист по AppSec, вы будете играть ключевую роль в защите наших приложений от потенциальных угроз, обеспечивая безопасность и надёжность наших продуктов перед лицом растущих проблем кибербезопасности.

Обязанности:

• Проведение аудитов безопасности и проверок кода для выявления уязвимостей в наших приложениях.
• Внедрение мер безопасности для защиты приложений от таких угроз, как SQL-инъекции, межсайтовый скриптинг (XSS) и других распространённых уязвимостей.
• Тесное сотрудничество с разработчиками для консультирования по вопросам безопасного программирования.
• Разработка и поддержка инструментов и фреймворков безопасности для автоматизированного тестирования.
• Мониторинг тенденций в области безопасности и новых угроз, а также упреждающая корректировка стратегий безопасности.

Требования:

• Значительный опыт в области безопасности приложений, с глубоким пониманием процессов разработки ПО.
• Владение практиками безопасного программирования и опыт работы с языками, такими как Python, Kotlin или JavaScript.
• Опыт работы с инструментами безопасности, такими как инструменты статического и динамического анализа (SAST/DAST).
• Хорошее знание распространённых уязвимостей (OWASP Top 10) и способов защиты от них.
• Опыт работы в криптосфере будет преимуществом.

Почему это отличная возможность:

• Наш бизнес растёт в геометрической прогрессии.
• Небюрократичное руководство, ориентированное на результат.
• Регулярные обзоры результативности для оценки вашего прогресса.
• Удалённый режим работы с доступом к нашим хабам в Дубае, Ереване, Лондоне и Белграде.
• Компенсация медицинских расходов.
• Предоставление необходимого оборудования.
• 20 рабочих дней оплачиваемого отпуска в год.
• 11 оплачиваемых выходных дней в год.
• 14 дней оплачиваемого больничного для поддержки вашего здоровья и восстановления при необходимости.
• Доступ к внутренним конференциям, курсам английского языка и корпоративным мероприятиям.