Главный AppSec-инженер для банковского проекта@ Юзтех

Что за роль

Работа связана с безопасностью банковского проекта: нужно учитывать требования ИБ на всех этапах его жизненного цикла. Вы будете анализировать архитектуру, проектную документацию и риски, а также помогать командам разработки устранять уязвимости.

Чем вы будете заниматься

• Анализировать архитектуру решений и участвовать в согласовании проектной документации.
• Моделировать сценарии угроз, оценивать риски и пересматривать их.
• Анализировать планы и бэклог команд разработки, формулировать требования и рекомендации к новым функциям.
• Участвовать в расследовании инцидентов информационной безопасности.
• Поддерживать команды по вопросам безопасного кода, архитектуры информационных систем и требований безопасности.
• Проводить Code Review и разбирать результаты сканирования инструментов безопасной разработки.
• Приоритизировать бэклог уязвимостей и контролировать их исправление.

Требования

• Высшее IT-образование; специализация в информационной безопасности желательна.
• От четырёх лет опыта практического анализа защищённости и архитектурной документации.
• Знание основ информационной безопасности, PKI и принципов работы криптографических алгоритмов.
• Умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10 и CWE Top 25.
• Навыки анализа архитектуры, кода и бизнес-процессов, оценки рисков и моделирования угроз.
• Знание микросервисной архитектуры, контейнеризации, CI/CD и SSDLC.
• Профессиональное владение Burp Suite, включая кастомные расширения и комбинирование техник атак.
• Знание регуляторных требований в области информационной безопасности.

Будет плюсом

• Участие в CTF или bug bounty.
• Сертификации OSCP, OSWE, PortSwigger Web Security Academy, CEH или CISSP.
• Опыт написания правил поиска уязвимостей на CodeQL.
• Владение Java, Python или Go.

Что мы предлагаем

• Работу в штате Юзтех.
• Удалённый формат из России.
• Оплату до 534 388 рублей gross, до вычета НДФЛ.