Напиши текст вакансии для должности "Head of Application Security". Название компании: "Uchi.ru". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'NoSQL', 'Information Security', 'MS Publisher', 'Kafka', 'Docker', 'SQL', 'Web'

UCHI.RU — одна из крупнейших российских EdTech-компаний с аудиторией более 11,5 млн пользователей - это ученики, их родители и учителя. Мы создаем онлайн-курсы для школьников из стран БРИКС, США, Индонезии и Вьетнама. Помимо этого, на нашей платформе можно готовиться к экзаменам — ОГЭ и ЕГЭ, решать олимпиадные задачи и учиться программировать. Такая большая пользовательская база и трафик позволяют использовать честный data-driven подход при запуске новых направлений, а CustDev в Учи.ру является естественным этапом разработки продукта. В стенах Учи.ру собрана сильнейшая команда выпускников ведущих вузов России. Чтобы сделать нашу команду еще лучше, мы ищем Application Security Engineer. ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ?  Участвовать в продуктовой разработке в качестве эксперта по информационной безопасности; Внедрение, настройка и использование инструментов статического анализа кода (SAST), контроля open source компонент (OSA/SCA) и динамического анализа приложений (DAST) Участие в внедрении процесса Secure SDLC вместе с командой. Участие в построении DevSecOps процессов в командах Участие в проектировании систем совместно с архитекторами для реализации требований по безопастности.  ЧТО МЫ ОЖИДАЕМ ОТ КАНДИДАТОВ?  Опыт в security сфере не менее трех лет; Практические знания и навыки в области информационной безопасности инфраструктуры или операционных систем; Знание Client-Side уязвимостей (Stored XSS, Reflected XSS, DOM XSS, postmessage XSS (DOM), postmessage misuse, CSRF, CSTI, Clickjaking, referrer leak, Web cache poisoning, Web cache deception, CRLF injection, Open redirect, CT misuse, CSWSH, и т.д.) Знание Server-Side уязвимостей (RCE, NoSQL injection, SQL injection, XXE, JWT misuse, Request Smuggling, SSTI, Insecure Deserialization, IDOR, Directory traversal, Authorization bypass, SSRF, и т.д.  ЧТО ЕСТЬ У НАС?   Возможность сделать школьное образование современным и комфортным и изменить повседневную жизнь учеников и учителей к лучшему;   Официальное оформление и &quot;белая&quot; заработная плата и компенсацией больничных до текущего дохода;   Пятидневная рабочая неделя с возможностью выбрать удобное начало рабочего дня;   Материальную помощь в случае важных событий в жизни сотрудников;   Яркий и уютный офис в креативном пространстве Трехгорная Мануфактура (в пешей доступности от м. ул.1905 года или м. Краснопресненская).   Возможность работать удаленно.