Инженер ИБ (Application Security)

Участие в аудите кода

Город:

Москва, СПб

Формат работы:

Комбинированный

Занятость:

40 часов в неделю

RuStore

Официальный российский магазин мобильных приложений, который занимает первое место среди отечественных сторов по аудитории.

О команде

Наша команда информационной безопасности осуществляет комплексную защиту инфраструктуры и сервисов RuStore, обеспечивая круглосуточный мониторинг угроз, поиск и устранение уязвимостей.

Предстоящие задачи

Анализ кода на безопасность с помощью действующих инструментов SAST, DAST, IAST.

Необходимо иметь

Знание возможностей и логики работы Git, Vault, Kubernetes.
Управление исходным кодом в Git.
Опыт работы с инструментами аналитика — SonarQube, OWASP Dependency-Check, Semgrep и другими.
Умение разрабатывать и запускать образы контейнеров для встраивания их в CI/CD-процесс.
Навыки работы в Linux.
Базовое владение любым языком программирования для получения и обработки (парсинга) данных, а также для использования доступных API.

Будет преимуществом

Умение работать с Burp Suite.
Знание основ мобильной безопасности, OWASP Mobile Top 10 и MASVS.
Знание архитектуры Android.

Условия

Команда: ведущие эксперты индустрии, готовые делиться своим опытом.
Проекты и задачи: мы реализуем более 200 технологических продуктов, которыми пользуется свыше 95% аудитории рунета.
Оборудование: у нас есть специализированные гаджеты и дополнительные мониторы для комфортной работы.
Профессиональное развитие: проводим митапы, конференции, семинары и тренинги для сотрудников.
Командный досуг: вместе проходим мастер-классы и тимбилдинги на свежем воздухе, смотрим кино и, конечно, танцуем на VK Fest.
Офис в пяти минутах от метро, крытый паркинг, велопарковка, а летом ― прокат велосипедов, лонгбордов и самокатов.

Как попасть на стажировку

Подай заявку

Реши тестовое задание

Пройди собеседование

Получи оффер

Подай заявку

Выбери вакансии, которые подходят тебе по скиллам, и заполни заявку. Если анкета заполнена корректно, мы пригласим тебя на первый этап отбора — он начнётся после окончания приёма заявок.

Реши тестовое задание

На первом этапе отбора тебя ждет несколько заданий в формате теста, профильного задания или видеоинтервью. За этапами отбора ты можешь следить в личном кабинете.

Пройди собеседование

После успешного выполнения тестового ты попадёшь на одно или два собеседования с наставником и экспертами из команды. Это финальный этап отбора, после которого мы возьмём небольшую паузу, чтобы принять решение.

Получи оффер

Если ты будешь лучше всех в выбранном направлении, мы пригласим тебя на стажировку и расскажем детали оформления.

Как проходит стажировка

Даты стажировки

май 2025октябрь 2025

1 этап
Адаптация
2 этап
Задачи
3 этап
Нетворкинг
4 этап
Итоги

- • Знакомство с наставником и командой. • Получение доступов ко всем необходимым ресурсам и чатам. • Welcome-встреча и погружение в корпоративную культуру компании.
- • Постановка задач на время стажировки. • Знакомство с задачами и проектами команды. • Погружение в детали и изучение необходимых материалов. • Обсуждение задач и промежуточных итогов с наставником.
- • Знакомство со стажёрами в общем чате. • Общение со стажёрами на общих мероприятиях. • Взаимодействие с коллегами из своей и смежных команд. • Участие в общекорпоративных мероприятиях.
- • Оценка результатов по задачам. • Подведение итогов стажировки. • Получение развивающей обратной связи от наставника. • В зависимости от результатов стажировки и наличия подходящей вакансии возможно получение предложения о постоянной работе.

Набор на эту вакансию завершён

Подпишись на уведомления, чтобы не пропустить старт следующего набора на стажировку.