AppSec-инженер

Локация: работа только из Екатеринбурга

Компания

Банк России — мегарегулятор, деятельность которого связана с регулированием и развитием финансового рынка России.

Что делать

• Определять угрозы информационной безопасности и обосновывать необходимость защитных мер.
• Разрабатывать архитектуру системы защиты и проектную документацию по обеспечению ИБ.
• Проверять проектную и рабочую документацию компонентов ИТС на соответствие требованиям ИБ.
• Разрабатывать меры защиты для денежных переводов, операций на финансовых рынках и обработки персональных данных.
• Оценивать защищённость прикладных платформ и компонентов ИТС, включая тестирование на проникновение и поиск известных уязвимостей.
• Участвовать в подготовке тест-кейсов для автоматического тестирования функций подсистемы ИБ.

Требования

• Высшее техническое образование в области ИТ или ИБ.
• Навыки безопасной разработки, DevSecOps и SSDLC.
• Знание угроз и уязвимостей приложений, включая OWASP Top 10, CWE Top 25 и требования ФСТЭК.
• Знание стандартов и нормативных документов по информационной безопасности, принципов построения систем защиты и жизненного цикла ИТ-решений.
• Опыт работы со встроенными средствами защиты Windows и Linux, а также с CI/CD, Docker и Kubernetes.
• Базовое знание Java, Go, JavaScript, C# или Python; понимание технологий виртуализации XEN, VMware и KVM.

Хорошо, если есть

• Опыт работы с SaltStack или Ansible.
• Опыт сопровождения Linux и MS Windows.
• Опыт работы с HashiCorp Vault.

Культура и преимущества

• Наставничество, обучение в Университете Банка России, профессиональные клубы и участие в конференциях.
• Использование Jira, Confluence, собственной среды тестирования и разработки и других корпоративных инструментов.
• Работа в сбалансированных полнофункциональных командах.
• Ежемесячные и годовые премии, два оклада к отпуску и ДМС.
• Отпуск до 38 дней, организованное питание и льготный отдых в санаториях.