AppSec-инженер (Fintech)

Локация: Москва, Москва-Сити, БЦ «ОКО»; гибридный формат, 2 дня в неделю можно работать из дома

Компания

ЕДИНЫЙ ЦУПИС — российский финтех-проект, разрабатывающий и поддерживающий платежные решения и сервисы для миллионов клиентов в регулируемой индустрии развлечений.

Что делать

• Выполнять ручной и автоматизированный поиск недостатков в разрабатываемом программном обеспечении.
• Разбирать найденные недостатки совместно с командами разработки и проводить их триаж с использованием автоматизированных инструментов безопасной разработки.
• Разрабатывать PoC-эксплоиты.
• Формировать и оценивать предложения по митигации, подбирая эффективные контрмеры.
• Внедрять AppSec-практики в команды разработки.

Требования

• Опыт работы от 1 года до 3 лет.
• Умение читать код и понимание популярных фреймворков Java, JavaScript и Python.
• Опыт работы в направлениях web security и mobile security.
• Уверенные знания методов митигации распространённых уязвимостей и безопасного написания кода.
• Опыт применения различных AppSec-подходов.
• Знание особенностей работы инструментов анализа защищённости.
• Уверенное знание векторов атак на современные web- и mobile-приложения на разных уровнях, а также методов обхода прикладных и наложенных средств защиты.

Хорошо, если есть

• Собственные исследования и участие в BugBounty-программах.
• Понимание работы непрерывного конвейера разработки.
• Участие в CTF.

Культура и преимущества

• График 5/2 и гибридный формат работы.
• ДМС с первого месяца работы.
• Официальное оформление согласно ТК РФ.
• Внутренние курсы и техтоки, внешние конференции и обучение, английский язык, электронные библиотеки МИФ и MEDIUM.
• Спортивные активности, корпоративная программа лояльности BestBenefits, митапы и ежегодная выездная конференция ЦУПИС TALKS.