Application security analyst
В планах ще дуууже багато роботи з амбітними задачами та викликами. І для цього ми шукаємо саме тебе!

На яких цінностях будуємо проекти?

Український продукт для українців. Свої для своїх. Наші продукти важливі та корисні Гостям, твоїй сім’ї та твоїм друзям. І це буде актуально і сьогодні, і завтра, і після Перемоги;
Ми експериментуємо і піклуємося про команду, топимо за співпрацю, проповідуємо чесність і відкритість. Кар’єра у нас це — турбота про кожного;
Можливість впливати на продукт. Ми набираємо зірочок та даємо їм можливість сяяти та цим самим запалювати наші продукти. Здоровий глузд для нас цінніший, ніж “так історично склалося”.

Як ми бачимо нашого dream кандидата чи кандидатку?

• Досвід роботи на аналогічній позиції від 3х років
• Знання предметної області Application Security: вміння знаходити недоліки в програмному коді.
• Навички розробки та вміння розбиратися в чужому коді.
• Знання, окрім OWASP Top 10, будуть великим плюсом: наприклад, OWASP Testing Guide, OWASP Code Review Guide, OWASP Secure Coding Practices.
• Розуміння сучасних процесів розробки програмного забезпечення: Agile, CI/CD, SDLC.

Що ти будеш робити?

• Впровадженням технічних засобів підтримки процесів розробки захищеного ПЗ: статичних та динамічних аналізаторів тощо (написання власних правил аналізу коду, оцінка ефективності та тюнінг системних правил).
• Налаштуванням аналізаторів під специфіку конкретних програм (аналіз використовуваних фреймворків та стандартних бібліотек, архітектури програми).
• Визначення кращих практик безпечної розробки.
• Приймати участь у offensive-проектах (аналіз захищеності/тестування на проникнення).

Що ми пропонуємо?

• Роботу над флагманським проектом з великою кількістю юзерів
• Можливість впливати на рішення
• Конкурентоспроможна оплата, обговорюється за результатами співбесіди з успішним кандидатом
• Підтримку ФОП
• Добровільне медичне страхування
• Знижки для співробітників мережі
• Конс’єрж сервіс для працівників
• Віддалений режим роботи. А якщо хочеш попрацювати в офісі - є затишний коворкінг в БЦ SilverBreeze на русанівці. Проте наразі в цілях безпеки ми рекомедуємо скорочувати поїздки в офіс.
Про компанію TemaBit Fozzy Group

Про компанію TemaBit Fozzy Group
TemaBit Fozzy Group — команда фанатів технологій, які змінюють користувацький досвід українців.

TemaBit є частиною Fozzy Group — однієї з найбільших торгово-промислових груп України. Наші хлопці та дівчата забезпечують близько 80% програмних продуктів для гостей та працівників компаній групи. Розробками команди щодня користуються понад 65 000 співробітників, тисячі партнерів та мільйони гостей «Сільпо», «Фора», Fozzy, Trash!.

Ми впроваджуємо оригінальні end-to-end рішення: спеціалізуємось на веб та мобільній розробці, софті для менеджменту бізнес-процесів та інфраструктурних проєктах.
Користувалися додатком або інтернет-магазином Сільпо? Купували товари без участі касира за допомогою системи “Вільнокаса” (Scan&go)? Так от — це була команда TemaBit.
Перше в Україні впровадження динамічних QR-кодів для оплати — теж про нас.

А ще ми назавжди перейшли на гібридний формат роботи - хочеш працюй з офісу, а хочеш з будь-якої іншої локації.


Сайт компанії:
https://temabit.com/
http://www.fozzy.ua/

Сторінка компанії на DOU:
https://jobs.dou.ua/companies/fozzy/

Сайт компанії:
https://temabit.com/

Сторінка компанії на DOU:
https://jobs.dou.ua/companies/fozzy/
TemaBit Fozzy Group