• Вакансии
• Application Security Engineer

опубликована: 5 мая 2025

**Rambler&Co** занимает первое место среди медиахолдингов России по объему аудитории цифровых ресурсов — свыше 45,2 млн человек ежемесячно (по данным Mediascope, Cross Web, 2023). В него входят «Лента.ру», «Газета.Ru», «Чемпионат», портал «Рамблер», «Секрет фирмы» и ряд других медиаактивов. Благодаря различной тематической принадлежности площадок холдинг покрывает почти весь спектр интересов и потребностей различных аудиторий. **Задачи:** - Участие во внедрении процесса Security Code Review (проверки безопасности кода); - Участие в разработке нескольких внутренних проектов в роли Security Champion\AppSec консультанта; - Участие во всех этапах процесса безопасной разработки приложений S-SDLC; - Анализ защищенности веб-приложений (Whitebox); - Участие в процессе Bugbounty; - Моделирование угрозы и формировать требования безопасности веб-приложений; - Консультация разработчиков и контролировать устранения выявленных уязвимостей; - Взаимодействие с отделами эксплуатации для анализа\разработки сигнатур под актуальные атаки. **Must have:** - Работа в области appsec/devsecops от 2-х лет; - Уверенные знания в анализе кода и программировании; - Application security, умение находить и устранять веб-уязвимости из OWASP TOP10/WASC TC; - CI/CD, S-SDLC; - Опыт программирования на одном из скриптовых языков; - Английский язык на уровне чтения технической литературы. **Мы предлагаем:** - Удаленку, гибрид или офис (МСК, на Даниловской мануфактуре); - Официальное трудоустройство; - ДМС со стоматологией, офисный врач, доплата за больничный лист, корпоративные скидки; - Электронную библиотеку издательства МИФ, в которую входят почти 2 тыс. единиц контента по бизнесу, саморазвитию, здоровому образу жизни и другим актуальным темам; - Бесплатная подписка на сервисы партнеров.