Инженер по безопасности приложений (AppSec)

Локация: удалённый или гибридный формат работы; офис в Москве, ул. Большая Тульская, 11. Официальное оформление по ТК РФ.

Компания

Right Line — российская ИТ-компания, разрабатывающая решения для банков и финансовых компаний, включая системы быстрых платежей, трансграничные переводы и цифровой рубль.

Что делать

• Проводить проверки приложений и сервисов с помощью SAST, SCA, DAST, поиска секретов и фаззинга, готовить POC-эксплуатации и отчёты.
• Проводить триаж уязвимостей, оценивать риски, приоритизировать исправления и контролировать их качество и сроки.
• Участвовать в моделировании угроз, ревью архитектуры и формировании требований к аутентификации, авторизации, шифрованию и журналированию.
• Развивать SSDLC и DevSecOps, внедрять security-гейты в GitLab CI/CD и сопровождать AppSec-инструменты.
• Участвовать в аудитах и разборах инцидентов, устранять причины уязвимостей и консультировать команды разработки и архитекторов.
• Проводить тренинги и семинары по OWASP Top 10, API Security, безопасной аутентификации, управлению сессиями и защите API.

Требования

• Высшее техническое образование или сопоставимый практический опыт в разработке и безопасности приложений.
• От 3 лет опыта инженером по безопасности приложений и участие в защите веб- или API-сервисов в продакшене.
• Практический опыт с SAST, SCA, DAST, фаззингом, поиском секретов и интеграцией инструментов в CI/CD, желательно GitLab CI/CD.
• Опыт работы с Docker, Kubernetes и GitLab или аналогичными системами.
• Знание Python, Go или Bash, навыки безопасного ревью кода и глубокое понимание уязвимостей OWASP Top 10 и OWASP API Security.
• Умение объяснять технические риски, согласовывать приоритеты и отвечать за внедрение устойчивых исправлений.

Хорошо, если есть

• Опыт развития практик SSDLC, AppSec и DevSecOps, моделирования угроз и ревью архитектур.
• Опыт работы с высоконагруженными и распределёнными системами, аудитами, заказчиками и регуляторами.
• Опыт в платёжных системах, транзакционном бизнесе или сегментах B2B/B2G.
• Опыт тимлида или технического лидера, профессиональные сертификации, участие в bug bounty или CVD-программах.

Культура и преимущества

• Официальное трудоустройство в штат с первого рабочего дня по ТК РФ.
• Работа в аккредитованной ИТ-компании над проектами, которыми пользуются миллионы людей.
• ДМС, подарок на день рождения и корпоративный английский.
• Корпоративные мероприятия, киносеансы, настольные игры и спортивные активности.
• Свобода принятия решений и возможности карьерного роста.