Напиши текст вакансии для должности "Инженер по информационной безопасности AppSec/OzonID". Название компании: "Ozon". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'S-SDLC', 'Bug Bounty', 'OWASP Top 10', 'OAuth', 'OIDC', 'SAML', 'JWT', 'RBAC', 'ABAC', 'Информационная безопасность'

В службе безопасности Ozon работает выделенная команда, которая отвечает за безопасность всех продуктов компании. Эта команда расширяется и ищет себе новых коллег в направление безопасности сервисов аутентификации и авторизации. Что вам предстоит:   взаимодействовать с командами разработки сервисов аутентификации и авторизации: участвовать в проектировании сервисов с точки зрения безопасности и сопровождать в дальнейшем; в рамках цикла разработки безопасных приложений (S-SDLC) улучшать существующие и внедрять новые процедуры безопасности; проводить аудиты безопасности существующих продуктов компании; - участвовать в поддержке и развитии программы &quot;Bug Bounty&quot;; проводить тренинги и участвовать в исследовательской работе; - предоставлять экспертизу в области безопасности в целом.  Что мы ожидаем от вас:   активно интересуетесь вопросами разработки безопасных приложений (S-SDLC) и анализа безопасности программного кода; сможете рассказать об уязвимостях из OWASP Top 10; уже разбираетесь или готовы глубоко погрузиться в область аутентификации и авторизации (OAuth, OIDC, SAML, JWT, RBAC, ABAC и подобное) умеете автоматизировать свою работу и вам нравится программирование; разбираетесь в базовых принципах построения и работы веб-приложений; работали в области безопасности приложений больше 2 лет;  Мы предлагаем:  Динамичный и быстроразвивающийся бизнес, ресурсы, возможность сделать вместе лучший продукт на рынке e-commerce; Свободу действий в принятии решений; Достойный уровень заработной платы; Профессиональную команду, которой мы гордимся; Возможность развиваться вместе с нашим бизнесом.