Главный инженер по безопасности приложений

Главный инженер по безопасности приложений для банковского проекта в Usetech. Зарплата до 534 388 рублей до вычета налогов, удаленная работа в России, полная занятость.

Обязанности: участие в анализе безопасности задач на протяжении всего жизненного цикла проекта; анализ архитектуры решений на предмет безопасности и согласование проектной документации; моделирование угроз и согласование рисков; анализ планов и бэклога команды разработки, предоставление требований по безопасности; расследование инцидентов безопасности; поддержка команд разработки в вопросах практик безопасности; проведение ревью кода для выявления и устранения уязвимостей; работа с результатами инструментов безопасной разработки; приоритизация бэклога уязвимостей и контроль их устранения.

Высшее IT-образование, желательно в области информационной безопасности. Не менее 4 лет опыта в практическом анализе безопасности и анализе архитектурной документации. Знание: основ информационной безопасности (протоколы, средства защиты, PKI, криптографические алгоритмы); безопасности приложений (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25); экспертиза в архитектуре информационных систем (выявление ошибок проектирования и уязвимостей, включая бизнес-логику); технологии прикладных систем, включая микросервисы и контейнеризацию; анализ кода и программирование; принципы современных веб-приложений, CI/CD и SSDLC; распространенные практики повышения безопасности; регуляторные требования по безопасности; методология, основанная на рисках, качественная оценка рисков и разработка сценариев угроз; профессиональные навыки Burp Suite (пользовательские расширения, многоуровневые атаки, комбинирование техник). Будет плюсом: опыт CTF и bug bounty; сертификаты OSCP, OSWE, Portswigger Web Security Academy, CEH, CISSP; написание правил CodeQL; Java, Python или Go.

Зарплата до 534 388 рублей до вычета налогов. Удаленный формат. Трудоустройство в Usetech (штат).