Специалист по информационной безопасности (application security)

Мы развиваем все текущие электронные продукты Банка, постоянно тестируем и масштабируем новые. Учитывая банковскую специфику, мы уделяем большое внимание безопасности наших продуктов. Ищем в команду Специалиста по безопасности, который будет:
участвовать в разработке архитектуры новых сервисов; тестировать, выполнять поиск и исследование уязвимостей в наших продуктах; работать с продуктовыми командами и осуществлять контроль устранения уязвимостей; интегрировать средства безопасности в CI/CD.
Нам важно:
знание операционных систем, сетевой инфраструктуры, баз данных; умение читать чужой код и находить уязвимости в нем (наш стэк: C#, JS, Swift, Java, Python); понимание функционирования прикладных и сетевых протоколов; навык работы с инструментами классов SAST, DAST.
Приветствуем:
опыт участия в проектах по разработке продуктов дистанционного банковского обслуживания в роли специалиста по информационной безопасности; понимание TTPs злоумышленников; наличие пройденных курсов по анализу защищенности (OCSP, CEH, CPT и т.д.).
Что интересного:
разрабатываем новейшие продукты в финтех индустрии; используем современные инженерные и менеджерские практики; команда профессионалов из разных городов с общими интересами и разными взглядами.
Мы предлагаем:
работа в команде профессионалов из разных городов с общими интересами и разными взглядами; возможность работать удаленно; официальное трудоустройство, белая зарплата; техническое ревью дважды в год, а также возможность проходить перфоманс ревью каждый год; ДМС в твоем городе сразу после окончания испытательного срока (3 месяца); мощный ноутбук; профессиональное развитие и обучение (внутренние и внешние профильные мероприятия).