AppSec-инженер (Fintech)

Описание

Локация: Москва, Москва-Сити, БЦ «ОКО»; гибридный формат, 2 дня в неделю можно работать из дома
Компания
ЕДИНЫЙ ЦУПИС — российский финтех-проект, разрабатывающий и поддерживающий платежные решения и сервисы для миллионов клиентов в регулируемой индустрии развлечений.
Что делать

Выполнять ручной и автоматизированный поиск недостатков в разрабатываемом программном обеспечении.
Разбирать найденные недостатки совместно с командами разработки и проводить их триаж с использованием автоматизированных инструментов безопасной разработки.
Разрабатывать PoC-эксплоиты.
Формировать и оценивать предложения по митигации, подбирая эффективные контрмеры.
Внедрять AppSec-практики в команды разработки.

Требования

Опыт работы от 1 года до 3 лет.
Умение читать код и понимание популярных фреймворков Java, JavaScript и Python.
Опыт работы в направлениях web security и mobile security.
Уверенные знания методов митигации распространённых уязвимостей и безопасного написания кода.
Опыт применения различных AppSec-подходов.
Знание особенностей работы инструментов анализа защищённости.
Уверенное знание векторов атак на современные web- и mobile-приложения на разных уровнях, а также методов обхода прикладных и наложенных средств защиты.

Хорошо, если есть

Собственные исследования и участие в BugBounty-программах.
Понимание работы непрерывного конвейера разработки.
Участие в CTF.

Культура и преимущества

График 5/2 и гибридный формат работы.
ДМС с первого месяца работы.
Официальное оформление согласно ТК РФ.
Внутренние курсы и техтоки, внешние конференции и обучение, английский язык, электронные библиотеки МИФ и MEDIUM.
Спортивные активности, корпоративная программа лояльности BestBenefits, митапы и ежегодная выездная конференция ЦУПИС TALKS.