Senior Application Security (Web3)

Локация: Ташкент, улица Саида Барака, 12А; работа на месте работодателя

Компания

ASTERIUM развивает масштабные продукты в сферах торговли, кошельков, платежей, карт и блокчейна.

Что делать

• Внедрять и развивать процессы безопасной разработки и принцип Security by Design.
• Проводить моделирование угроз для новых продуктов и крупных изменений.
• Выполнять ручной secure code review критичных компонентов.
• Совместно с DevSecOps внедрять и настраивать SAST, DAST, SCA и secret scanning в CI/CD, снижать количество ложных срабатываний и писать кастомные правила.
• Управлять жизненным циклом уязвимостей и участвовать в расследовании инцидентов, связанных с приложениями.

Требования

• От 4 лет опыта в безопасности приложений.
• Уверенный ручной secure code review минимум на двух языках: Go, Java/Kotlin, Python или Swift.
• Глубокое понимание OWASP Top 10, OWASP API Security Top 10, ASVS и OWASP Mobile Top 10.
• Опыт моделирования угроз для распределённых микросервисных систем и проведения security design review.
• Знание OAuth 2.0, OIDC, JWT, сессий, MFA и управления API-ключами.
• Понимание прикладной криптографии.
• Практический опыт с SAST, DAST, SCA, Secret Scan и Fuzzing, включая написание и настройку собственных правил.
• Практический опыт использования инструментов анализа мобильных приложений.
• Понимание контейнеров, Kubernetes, облаков и CI/CD на уровне, достаточном для оценки архитектурных рисков.
• Умение объяснять риски разработчикам и бизнесу понятным языком и договариваться о приоритетах.

Хорошо, если есть

• Навыки поиска уязвимостей бизнес-логики финансовых систем.
• Понимание блокчейн- и криптовалютной инфраструктуры.
• Опыт аудита смарт-контрактов и работы с безопасностью custody-решений.
• Опыт участия в BugBounty-программах и профильные сертификации.
• Опыт тестирования мобильных приложений iOS/Android, OWASP MASVS/MASTG.
• Опыт построения AppSec-функции с нуля или её масштабирования в быстрорастущей компании.
• Навыки обучения команд разработки.

Культура и преимущества

• Официальное трудоустройство согласно ТК РУз.
• Участие в разработке масштабного продукта и международных проектах.
• Современный технологический стек и возможность развивать экспертизу.
• Работа с распределённой командой, менторство и обмен опытом.
• Тимбилдинги и корпоративные мероприятия.