AppSec Инженер (Application Security)

Локация: Москва; адрес рабочего места — Пушкино, Лесная улица, 39. Гибридный или офисный формат работы.

Компания

Ингосстрах — крупная страховая компания с корпоративными ИТ-сервисами и продуктами.

Что делать

• Обеспечивать безопасность бизнес-продуктов на этапах разработки и тестирования SSDLC.
• Проводить техническую приемку сервисов: аудит безопасности и pentest.
• Взаимодействовать с ИТ-командами по вопросам безопасной разработки.
• Проектировать безопасную архитектуру корпоративных сервисов и формировать требования безопасности.
• Развивать процессы Application Security, выбирая и интегрируя профильные решения и подходы.
• Сопровождать программу Bug bounty, включая триаж уязвимостей.

Требования

• От 3 лет опыта работы в направлении AppSec.
• Знание методологий, лучших практик, подходов и инструментов Application Security.
• Знание механизмов и инструментов информационной безопасности решений основных ИТ-вендоров.
• Знание сетевых протоколов, векторов атак, уязвимостей и способов защиты от них.
• Профильное образование в сфере информационной безопасности или ИТ.

Хорошо, если есть

• Опыт работы с Agile-командами, ИТ-подразделениями и бизнес-заказчиками.
• Опыт в offensive Application Security.
• Умение читать или писать код на C#, Java или JavaScript.

Культура и преимущества

• Оформление по ТК РФ, полностью официальная заработная плата: оклад и премии.
• График 5/2 с выбором начала рабочего дня: 08:00, 09:00 или 10:00.
• Гибридный или офисный формат работы в Москве.
• ДМС после испытательного срока и расширенный ДМС с возможностью подключения родственников спустя 6 месяцев.
• Доступ к психологическим консультациям, дистанционному обучению IngoStudy, корпоративной связи и льготным страховым продуктам.
• Корпоративные спортивные, фитнес-, благотворительные и экологические программы, а также льготы по банковским продуктам.