Главный AppSec инженер (Application Security)

Главный AppSec инженер на банковский проект в команду Юзтех ().

ЗП: до 534 388 руб. gross (до вычета НДФЛ)

Локация: РФ
Формат: удаленный
Оформление в штат Юзтех

Требования:
- Высшее IT-образование, желательно со специализацией в области ИБ
- Опыт работы в области практического анализа защищенности и анализа архитектурной документации от 4-х лет

Знания:
- В области основ ИБ (протоколов, средств защиты информации, их предназначения, инфраструктуры PKI и понимания принципа работы криптографических алгоритмов)
- В области Application security: умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
- В области экспертизы архитектуры информационных систем: умение находить ошибки/уязвимости на уровне проектной документации, в т.ч. логике бизнес процессов и предлагать релевантные механизмы и средства защиты
- Технологий построения прикладных систем в т.ч. с использованием микросервисов и контейнеризации
- В области анализа кода и программирования
- Принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC
- Типовых практик по повышению защищенности веб-приложений
- Регуляторных требований в области ИБ
- Методологии риск-ориентированного подхода, умение проводить качественную оценку рисков и формировать сценарии угроз
- Профессиональный уровень владения Burp Suite (возможность использования кастомных расширений, построения многоуровневых атак, и комбинирование техник)

Будет плюсом:
- Опыт участия в ctf, bug bounty
- Сертификации OSCP, OSWE, Portswigger Web Security Academy, CEH, CISSP
- Опыт написания правил поиска уязвимостей на CodeQL
- Владение одним из ЯП (Java, Python, Go)

Обязанности:
- Участвовать в проработке задач с точки зрения ИБ на всех этапах жизненного цикла проекта
- Проводить анализ архитектуры решений на безопасность и участвовать в согласовании проектной документации
- Моделировать сценарии угроз и участвовать в согласовании новых и пересмотре существующих рисков
- Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым фичам
- Участвовать в расследованиях при выявлении инцидентов ИБ
- Оказывать экспертную поддержку командам разработки по вопросам ИБ, практикам написания безопасного кода, построения архитектуры ИС и выполнения требований безопасности
- Проводить Code Review по результатам анализа для выявления и устранения уязвимостей
- Проводить работу с результатами сканирования инструментов безопасной разработки для выявления и устранения уязвимостей
- Приоритизировать бэклог уязвимостей и контролировать их исправление

Контакты: Показать контакты