Специалист по анализу защищенности

Flowwow — это маркетплейс цветов и подарков. У нас продают более 15 тысяч селлеров в 1200+ городах России и мира. Платформа позволяет из любой точки мира заказать, оплатить и отследить доставку цветов, тортов, десертов, комнатных растений, декора, украшений, картин и других товаров.

Мы — аккредитованная IT-компания: создаем качественный и удобный сервис, который делает счастливыми тысячи людей по всему миру. С 2021 года показываем уверенный рост х2 по большинству показателей, в том числе по темпам расширения команды.

В 2023 году вошли в десятку лучших работодателей, по версии Хабр (медиум–сегмент).

Чем нужно заниматься:

• Проведение анализа защищённости веб- и мобильных приложений;
• Построение и курирование процесса безопасной разработки с использованием opensource сканеров;
• Обучение разработчиков вопросам безопасного программирования;
• Разработка технических требований по применению практик безопасной разработки;
• Конфигурирование инструментов непрерывной интеграции / непрерывной доставки (CI/CD) для обеспечения кибербезопасности контейнеризованного приложения и инфраструктуры контейнеризации.

Наши ожидания от кандидата:

• опыт анализа защищённости веб-приложений;
• понимание техник эксплуатации уязвимостей и методов защиты приложений;
• понимание архитектур современных приложений; знание лучших практик в разработке безопасных приложений;
• знание Bash, Python, Go или любого другого средства скриптовой автоматизации;
• умение читать код и выявлять ошибки.

Будет плюсом:

• наличие репортов о найденных уязвимостях в программах Bug Bounty или зарегистрированных CVE;
• наличие профильных сертификатов (BSCP, OSWE, OSCP);
• наличие активного профиля на обучающих площадках по информационной безопасности (e.g. HackTheBox); понимание циклов SSDLC, DevSecOps;
• опыт участия в соревнованиях по информационной безопасности (CTF).

Мы предлагаем:

• удаленную работу или современный комфортный офис в центре Москвы/Санкт-Петербурга;

• льготы IT-компании для всех сотрудников;

• компенсацию стоимости техники, которую вы приобретаете для работы;

• компенсацию расходов на занятия спортом;

• расширенное медицинское обслуживание;

• возможность проходить профильное обучение и повышать квалификацию за счет компании, посещать профильные конференции и воркшопы;

• доступ к сервису психологической поддержки;

• корпоративную программу лояльности: персональная скидка на Flowwow + предложения от партнеров;

• развитое внутреннее комьюнити, где можно делиться опытом и навыками в разных сферах, участвовать в играх, мероприятиях и даже в режиме home office чувствовать себя частью команды.

Наши ценности

Забота и любовь

Наш продукт основан на желании людей радовать друг друга и быть вместе. Пока любовь жива, у Flowwow будут пользователи.

Развитие и рост

Flowwow быстро развивается и с радостью поддерживает инициативы сотрудников.

Культура взаимопомощи

У нас работают люди, вовлеченные в процесс и небезразличные к тому, что они делают.

Открытость к изменениям

Каждый может проявлять инициативу, предлагать и быстро видеть свой вклад в общий успех.

Благотворительность

Одна из целей Flowwow — помогать людям. Нас объединяют социальная ответственность и готовность участвовать в специальных благотворительных мероприятиях.