Senior Application Security (Fintech)

Локация: Казань, Кремлёвская улица, 21; работа на месте работодателя или в гибридном формате

Компания

Разработка финтех-продуктов для международных проектов, включая торговлю, кошельки, платежи, карты и блокчейн, с сочетанием стартап-скорости и enterprise-подхода.

Что делать

• Внедрять и развивать процессы безопасной разработки и принцип Security by Design.
• Проводить моделирование угроз для новых продуктов и крупных изменений.
• Выполнять ручной secure code review критичных компонентов.
• Совместно с DevSecOps внедрять и настраивать SAST, DAST, SCA и secret scanning в CI/CD, снижать количество ложных срабатываний и писать кастомные правила.
• Управлять жизненным циклом уязвимостей и участвовать в расследовании инцидентов, связанных с приложениями.

Требования

• Более 6 лет общего опыта; от 4 лет в безопасности приложений.
• Уверенный ручной secure code review минимум на двух языках из списка: Go, Java/Kotlin, Python, Swift.
• Глубокое понимание OWASP Top 10, OWASP API Security Top 10, ASVS и OWASP Mobile Top 10.
• Опыт моделирования угроз для распределённых микросервисных систем и проведения security design review.
• Уверенные знания OAuth 2.0, OIDC, JWT, сессий, MFA и управления API-ключами.
• Понимание прикладной криптографии и современной инфраструктуры: контейнеры, Kubernetes, облака и CI/CD.
• Практический опыт работы с SAST, DAST, SCA, Secret Scan и Fuzzing, включая написание и тюнинг собственных правил.
• Практический опыт анализа мобильных приложений.
• Умение объяснять риски разработчикам и бизнесу понятным языком и договариваться о приоритетах.

Хорошо, если есть

• Навыки поиска уязвимостей бизнес-логики, характерных для финансовых систем.
• Понимание блокчейн- и криптовалютной инфраструктуры, опыт аудита смарт-контрактов и работы с безопасностью custody-решений.
• Опыт участия в BugBounty-программах и профильные сертификации.
• Опыт тестирования мобильных приложений iOS/Android и знание OWASP MASVS/MASTG.
• Опыт построения AppSec-функции с нуля или её масштабирования в быстрорастущей компании.
• Навыки обучения команд разработки.

Культура и преимущества

• Официальное трудоустройство согласно ТК РУз.
• Участие в разработке масштабного продукта с современным технологическим стеком.
• Возможность участвовать в международных проектах и работать с распределённой командой.
• Менторство внутри команды и обмен опытом.
• Тимбилдинги и корпоративные мероприятия.