Главный инженер по безопасности приложений

Главный инженер по безопасности приложений для банковского проекта в Usetech. Зарплата до 534 388 руб. до вычета налогов, удаленно в России, полная занятость.

Обязанности: участие в анализе безопасности задач на всех этапах жизненного цикла проекта; анализ архитектуры решений на безопасность и утверждение проектной документации; моделирование угроз и утверждение рисков; анализ планов и бэклога команды разработки, предоставление требований безопасности; расследование инцидентов безопасности; поддержка команд разработки в вопросах безопасности; проведение ревью кода для выявления и устранения уязвимостей; работа с результатами инструментов безопасной разработки; приоритизация бэклога уязвимостей и контроль исправлений.

Высшее IT-образование, желательно в области информационной безопасности. Не менее 4 лет опыта в практическом анализе безопасности и анализе архитектурной документации. Знание: основ информационной безопасности (протоколы, инструменты безопасности, PKI, криптографические алгоритмы); безопасности приложений (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25); экспертиза в архитектуре информационных систем (выявление ошибок проектирования и уязвимостей, включая бизнес-логику); технологии прикладных систем, включая микросервисы и контейнеризацию; анализ кода и программирование; принципы современных веб-приложений, CI/CD и SSDLC; распространенные методы повышения безопасности; нормативные требования безопасности; риск-ориентированная методология, качественная оценка рисков и разработка сценариев угроз; профессиональные навыки Burp Suite (пользовательские расширения, многоуровневые атаки, комбинирование техник). Желательно: опыт CTF и bug bounty; сертификаты OSCP, OSWE, Portswigger Web Security Academy, CEH, CISSP; написание правил CodeQL; Java, Python или Go.

Зарплата до 534 388 руб. до вычета налогов. Удаленный формат. Трудоустройство в Usetech (штат).