Напиши текст вакансии для должности "Senior Application Security Engineer". Название компании: "Ситимобил". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Application Security', 'Go', 'Burp Suite', 'Netsparker', 'Acunetix', 'ELK', 'MySQL', 'Nginx', 'Kubernetes'

Ситимобил — крупная IT-компания, которая движется в сторону Urban mobility. Мы не просто создаем сервис заказа такси, мы разрабатываем, поддерживаем и улучшаем современную платформу, решающую проблему передвижения по городу. Мы используем передовые IT-технологии, чтобы сделать взаимодействие водителей и пассажиров лучше. Мы помогаем людям быстро и комфортно добраться в любую точку уже в более, чем 70 городах, и мы продолжаем расширять свою географию. Мы предлагаем большой простор для творчества, где даже самые безумные идеи готовы воплощать в жизнь. Ситимобил — компания про людей и для людей. В нашей команде более 1000 единомышленников, и мы продолжаем расти. Каждый человек в Ситимобил — партнер для бизнеса. Каждая новая идея — возможность внести свой вклад в развитие компании и изменить мир. Мы проверяем гипотезы и не боимся ошибаться. Мы уверены в себе, но стараемся превзойти себя, а не конкурентов. Стань частью команды Ситимобил! Наш стек технологий включает:  PHP, Go, Ansible, Puppet, ELK, Apache, Nginx, MySQL, Tarantool database, kafka/RabbitMQ, Redis, git, Gitlab, Sentry.  Чем предстоит заниматься:    Обеспечивать защиты разрабатываемых и используемых приложений компании;   Проводить аудит кода в части недостатков ИБ;   Моделировать угрозы и формировать требования к безопасности веб-приложений;   Консультировать разработчиков и контролировать устранение выявленных уязвимостей;   Выявлять и реагировать на инциденты ИБ (ошибки программного обеспечения, несанкционированные проникновения, утечки информации и другие инциденты), проводить внутренние расследования;   Участвовать в выстраивании процессов взаимодействия разработки и ИБ;   Заниматься администрированием существующих, разработкой и внедрением новых систем информационной безопасности;   Проводить инструктажи, обучать сотрудников требованиям информационной безопасности в части разработки программного кода.   Мы ждем от тебя:    Глубокие знания в области Application Security;   Умение читать код и выявлять ошибки;   Понимание цикла CI/CD и DevOps;   Знание Client-Side уязвимостей (Stored XSS, Reflected XSS, DOM XSS, postmessage XSS (DOM), postmessage misuse, CSRF, CSTI, Clickjaking, referrer leak, Web cache poisoning, Web cache deception, CRLF injection, Open redirect, CT misuse, CSWSH и т. д.);   Знание Server-Side уязвимостей (RCE, NoSQL injection, SQL injection, XXE, JWT misuse, Request Smuggling, SSTI, Insecure Deserialization, IDOR, Directory traversal, Authorization bypass, Case specific issues, SSRF, и т. д.);   Понимание языков программирования PHP или Go;   Опыт анализа защищенности веб-приложений, в т. ч. fuzzing (Black Box, White Box, Grey Box);   Знание BASH, Python или любого другого средства скриптовой автоматизации;   Опыт работы со сканерами уязвимостей (Burp Suite, Netsparker, Acunetix);   Понимание принципов работы систем автоматизации Ansible, Puppet;   Любовь к тому, что ты делаешь;   Уважение, помощь и инициативность в работе со своей командой;   Желание вносить вклад в развитие компании   Будет плюсом:    Знание методов защиты Linux (Debian, Ubuntu, CentOS);   Понимание особенностей защиты и уязвимостей ELK, Apache, Nginx, MySQL, Tarantool database, kafka/RabbitMQ, Redis, git, Gitlab, Sentry;   Понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA);   Понимание встроенных механизмов безопасности Linux;   Знание Docker и Kubernetes;   Наличие зарегистрированных CVE;   Наличие репортов о найденных уязвимостях в программах Bug Bounty.   Мы предлагаем:  Официальное оформление и зарплата на уровне топовых IT-компаний страны. Классный офис рядом с метро «Сокол», в котором есть все: от теннисных столов до бесплатного пива, которое течет по пятницам из барного крана; Бесплатную парковку для сотрудников; Технологический All inclusive: у наших сотрудников всегда есть любые, программы и доступы, необходимые для работы; Расширенную медицинскую страховку с первого рабочего дня, онлайн-консультации с врачами/психологами, стоматология; Чай, кофе, снеки и фрукты в течение дня; Возможность уходить в отпуск или работать удаленно, когда это нужно, или брать day-off; Заботу о твоем развитии: мы готовы компенсировать практически любую профессиональную литературу, курсы, обучение и участие в профессиональных конференциях и семинарах; Ну и, разумеется, мы предоставляем корпоративную скидку на такси :).  Ситимобил – это не просто команда. Мы – комьюнити друзей-профессионалов. Все вместе мы меняем настоящее и творим будущее. Любая задача – это вызов. Любой вызов – это возможность сделать индустрию городской мобильности ещё круче! Мы готовы, а ты?