Application Security Engineer
Описание
Липтсофт занимается разработкой программного обеспечения для банковского и финансового сектора с 2012 года. Мы аккредитованная автономная ИТ-компания с быстрыми процессами и уютной атмосферой. Наша цель - создавать понятные и удобные digital-продукты, которые помогут упростить жизнь пользователей мобильного и интернет банкинга. Мы в поиске Инженера по информационной безопасности, который имеет сильный бекграунд в Application Security и готов погружаться в другие направления информационной безопасности(DevSecOps, Pentest, Сети и др). Важно понимать: наше направление безопасности только развивается, но делает это быстрыми темпами, поэтому фокус задач может смещаться по мере развития направления. Это плюс для тех, кто хочет влиять и строить — и минус для тех, кто ищет стабильную позицию с описанными регламентами. Мы ценим инициативу, самостоятельность и готовность расти вместе с нами! Чем предстоит заниматься: Интеграция и настройка инструментов безопасности в pipeline: SAST, DAST, SCA, Secret Scanning. Анализ безопасности мобильных и веб-приложений на всех этапах разработки. Триаж и устранение уязвимостей, помощь командам разработки в их локализации. Работа с инструментами анализа кода. Внедрение практик безопасной разработки. Участие в моделировании угроз для архитектурных решений, новых сервисов и фич. Участие в процессах оценки рисков. Мы ожидаем: Опыт в области Application Security — от 4 лет. Практический опыт с инструментами SAST, DAST, SCA и др. Знание типичных векторов атак на веб и мобильные приложения. Понимание природы уязвимостей и методов защиты: OWASP Top 10, CWE top 25, типичные проблемы в коде и конфигурациях. Навыки проведения security code review. Умение работать с командами разработки: объяснять риски, аргументировать приоритеты, предлагать конкретные решения. Самостоятельность — умение принимать решения и нести ответственность за них. Будет плюсом: Опыт работы с приложениями/сервисами из банковской или финтех сферы. Знакомство с методологиями моделирования угроз. Знакомство с методологиями безопасной разработки. Опыт работы в DevSecOps, знакомство с облачными провайдерами, инструментами контейнеризации, сетевыми протоколами. Мы предлагаем: фиксированную заработную плату с возможностью ежегодного пересмотра по итогам перфоманс-ревью; ДМС с первого месяца работы, включая стоматологию, корпоративные тарифы для родственников; компенсацию занятий спортом до 25 000 рублей в год, групповые тренировки и участие в соревнованиях; работу в удобном для себя формате, как удаленно, так и из офиса; уютный офис в Санкт-Петербурге в 10 минутах от метро Новочеркасская с панорамным видом на Неву, всем необходимым для работы и зонами для отдыха: у нас есть рыбки, бородатые агамы Джанго и Ранго, игры и винил; современную корпоративную технику; корпоративное обучение, поддержку для участников конференций и митапов, авторов контента про разработку и дизайн; активные летние выезды, ламповые офисные вечеринки, живые сообщества по интересам (кино, литература, AI).