Senior Аналитик информационной безопасности — внедрение DevSecOps

О позиции

Вам предстоит занять позицию Senior Аналитика информационной безопасности в компании, занимающейся разработкой решений для финтеха. Основная задача — внедрение и настройка процессов DevSecOps, а также обеспечение безопасности кода и архитектуры приложений.

Чем вы будете заниматься

• Внедрение и настройка инструментов анализа безопасности (SAST/DAST/SCA) в CI/CD.
• Проверка критичных модулей, таких как аутентификация и транзакции.
• Моделирование угроз и оценка рисков интеграций.
• Обучение разработчиков и внедрение практик security-by-design.
• Участие в bug bounty программах: триаж и валидация репортов.
• Разработка security-гайдлайнов и документации.

Требования

• Опыт работы в AppSec от 3 лет, с самостоятельным ведением проектов не менее 2 лет.
• Знание стандартов OWASP Top 10 и инструментов Burp Suite Pro, ZAP.
• Опыт работы с языками Java/Kotlin, Go, Python или C#.
• Знания в области Threat modeling, CI/CD (GitLab, Jenkins).
• Понимание сетевых протоколов TCP/IP, TLS, OAuth2/OIDC.
• Английский на уровне Intermediate+ для чтения документации.

Будет плюсом

• Опыт работы во финтехе, Web3 или криптографии.
• Аудит смарт-контрактов (Solidity) на типовые атаки.
• Наличие сертификатов OSCP, WAPT, OSWE, CEH.
• Опыт построения DevSecOps с нуля, знание PCI DSS / ISO 27001 / SOC 2.
• Навыки работы с IaC (Terraform) и сканированием конфигураций.

Что мы предлагаем

• Конкурентная зарплата от 300 000 до 500 000 ₽ в месяц.
• Гибридный формат работы: 1 день в неделю в офисе.
• Оформление по ТК с возможностью ГПХ/ИП/СМЗ.
• Возможности для профессионального роста и развития.
• Доступ к современным инструментам и технологиям.
• Дружелюбная команда и поддержка в обучении.