В команду информационной безопасности нашего банка, приглашаем Специалиста по безопасной разработке (AppSec).
Если вы хотите расти в направлении Application Security и помогать делать продукты банка безопаснее — эта роль для вас. Вы будете работать в команде ИБ, участвовать в процессах безопасной разработки (SSDLC) и заниматься вопросами защиты веб‑приложений.
Ключевые задачи:
- Использование инструментов безопасной разработки (SAST, DAST, SCA и др.) в процессах тестирования;
- Участие в аудитах безопасности веб-приложений банка: запуск сканирований, анализ отчетов и проверка типовых уязвимостей;
- Оценка рисков безопасности веб-приложений и формирование предложений по снижению рисков;
- Консультирование и поддержка команд разработки по вопросам информационной безопасности и внедрению практик безопасной разработки;
- Регулярное проведение сканирования кода и компонентов приложений на наличие известных уязвимостей;
- Включение в процесс согласования проектов разработки на предмет соответствия требованиям информационной безопасности.
Что мы ожидаем от кандидата:
- Опыт обнаружения и устранения типовых уязвимостей;
- Знание современных подходов к тестированию приложений на уязвимости (SAST, DAST, SCA и др.) и владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube и аналоги);
- Практический опыт анализа исходного кода на предмет слабых мест и формирование рекомендаций по повышению уровня защищенности веб-приложений;
- Понимание методологии оценки защищенности веб-приложений и API.
Взамен мы предлагаем:
- Комфортный офис в центре Москвы: ст.м. "Таганская"/ "Марксистская";
- Конкурентоспособный доход;
- Корпоративные программы обучения: треки развития для разных групп должностей, циклы управленческих тренингов, а также тренинги с открытой записью для любого сотрудника;
- Открытая культура общения, внутренний информационный портал банка;
- DayOff (выходной) в твой день рождения.
Отправляйте свое резюме уже сегодня и начните новую профессиональную главу вместе с АО «Реалист Банк»!