Senior Application Security (Fintech)

Локация: Ташкент, улица Саида Барака, 12А; работа на месте работодателя и в гибридном формате

Компания

Разработка финтех-продуктов для международных рынков, включая торговлю, кошельки, платежи, карты и блокчейн, в сочетании со стартап-скоростью и enterprise-подходом.

Что делать

• Внедрять и развивать процессы безопасной разработки и принцип Security by Design.
• Проводить моделирование угроз для новых продуктов и крупных изменений, а также ручной secure code review критичных компонентов.
• Совместно с DevSecOps внедрять и настраивать SAST, DAST, SCA и secret scanning в CI/CD, снижать количество ложных срабатываний и писать кастомные правила.
• Управлять жизненным циклом уязвимостей.
• Участвовать в расследовании инцидентов, связанных с приложениями, и устранении их последствий.

Требования

• Более 6 лет общего опыта; от 4 лет в безопасности приложений.
• Уверенный ручной secure code review минимум на двух языках: Go, Java/Kotlin, Python или Swift.
• Глубокое понимание OWASP Top 10, OWASP API Security Top 10, ASVS и OWASP Mobile Top 10.
• Опыт моделирования угроз для распределённых микросервисных систем и проведения security design review.
• Знание OAuth 2.0, OIDC, JWT, сессий, MFA и управления API-ключами.
• Понимание прикладной криптографии.
• Практический опыт с SAST, DAST, SCA, Secret Scan и Fuzzing, включая написание и настройку собственных правил.
• Практический опыт использования инструментов анализа мобильных приложений.
• Понимание контейнеров, Kubernetes, облаков и CI/CD на уровне оценки архитектурных рисков.
• Умение объяснять риски разработчикам и бизнесу понятным языком и согласовывать приоритеты.

Хорошо, если есть

• Поиск уязвимостей бизнес-логики, характерных для финансовых систем.
• Понимание блокчейн- и криптовалютной инфраструктуры.
• Аудит смарт-контрактов и опыт работы с безопасностью custody-решений.
• Участие в BugBounty-программах и наличие профильных сертификаций.
• Тестирование мобильных приложений iOS/Android с использованием OWASP MASVS/MASTG.
• Построение AppSec-функции с нуля или её масштабирование в быстрорастущей компании.
• Навыки обучения команд разработки.

Культура и преимущества

• Официальное трудоустройство согласно ТК РУз.
• Участие в разработке масштабного финтех-продукта и международных проектах.
• Современный технологический стек, менторство и обмен опытом внутри команды.
• Работа с распределённой командой.
• Тимбилдинги и корпоративные мероприятия.