Специалист по информационной безопасности (application security)

Мы развиваем все текущие электронные продукты Банка, постоянно тестируем и масштабируем новые. Учитывая банковскую специфику, мы уделяем большое внимание безопасности наших продуктов.

Ищем в команду Специалиста по безопасности, который

будет:

• участвовать в разработке архитектуры новых сервисов;
• тестировать, выполнять поиск и исследование уязвимостей в наших продуктах;
• работать с продуктовыми командами и осуществлять контроль устранения уязвимостей;
• интегрировать средства безопасности в CI/CD.

Нам важно:

• знание операционных систем, сетевой инфраструктуры, баз данных;
• умение читать чужой код и находить уязвимости в нем (наш стэк: C#, JS, Swift, Java, Python);
• понимание функционирования прикладных и сетевых протоколов;
• навык работы с инструментами классов SAST, DAST.

Приветствуем:

• опыт участия в проектах по разработке продуктов дистанционного банковского обслуживания в роли специалиста по информационной безопасности;
• понимание TTPs злоумышленников;
• наличие пройденных курсов по анализу защищенности (OCSP, CEH, CPT и т.д.).

Что интересного:

• разрабатываем новейшие продукты в финтех индустрии;
• используем современные инженерные и менеджерские практики;
• команда профессионалов из разных городов с общими интересами и разными взглядами.

Мы предлагаем:

• работа в команде профессионалов из разных городов с общими интересами и разными взглядами;
• возможность работать удаленно;
• официальное трудоустройство, белая зарплата;
• техническое ревью дважды в год, а также возможность проходить перфоманс ревью каждый год;
• ДМС в твоем городе сразу после окончания испытательного срока (3 месяца);
• мощный ноутбук;
• профессиональное развитие и обучение (внутренние и внешние профильные мероприятия).