ВАКАНСИЯ
APPSEC
набор открыт
обновлено 2 дня назад
AppSec BP — Aльфа-банк
Aльфа-банк
Грейд
Senior
Направление
AppSec
Опыт
3–4 лет
Формат
Гибрид
Город
—
Занятость
Полная
Стек
Burp SuiteCodeQLJavaPythonGo
О вакансии
Обязанности:
- Принимать участие в решении задач на каждом этапе жизненного цикла проекта — от предпроектных исследований до внедрения и последующего контроля выполнения задач.
- Выполнять анализ архитектуры решений с точки зрения безопасности, участвовать в согласовании проектной документации (организационно-распорядительной, архитектурной и технической).
- Формировать сценарии угроз, участвовать в согласовании новых рисков и пересмотре уже существующих.
- Изучать планы и бэклог команд разработки, формулировать требования и рекомендации к новым фичам.
- Принимать участие в расследованиях при обнаружении инцидентов ИБ.
- Консультировать команды разработки по вопросам ИБ, практикам написания безопасного кода, проектирования архитектуры ИС и соблюдения требований безопасности.
- Выполнять Code Review по итогам автоматизированного и ручного анализа с целью выявления и устранения уязвимостей.
- Обрабатывать результаты сканирования инструментов безопасной разработки для обнаружения и устранения уязвимостей.
- Приоритизировать бэклог уязвимостей и контролировать ход их исправления.
- Высшее образование по специальности в области информационной безопасности.
- Общий опыт в сфере практического анализа защищённости и анализа архитектурной документации не менее 3–4 лет.
- Глубокие знания:
- Основ информационной безопасности: протоколов, средств защиты информации и их назначения, инфраструктуры PKI, принципов работы криптографических алгоритмов.
- Application security: умение обнаруживать и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25.
- Экспертиза архитектуры информационных систем: способность выявлять ошибки и уязвимости на уровне проектной документации, в т. ч. в логике бизнес-процессов, и предлагать обоснованные механизмы и средства защиты.
- Технологий построения прикладных систем, в т. ч. с применением микросервисов и контейнеризации.
- Анализа кода и программирования.
- Принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC.
- Типовых практик повышения защищённости веб-приложений.
- Регуляторных требований в области ИБ: умение определять область действия регуляторных требований применительно к разрабатываемому или дорабатываемому функционалу и переводить регуляторное требование в практическую плоскость.
- Методологии риск-ориентированного подхода: умение проводить качественную оценку рисков и формировать сценарии угроз.
- Профессиональное владение Burp Suite (использование кастомных расширений, построение многоуровневых атак и комбинирование техник).
- Развитые коммуникативные навыки для продуктивного взаимодействия с любым из смежных подразделений Банка (бизнес, ИТ, проектные команды, лидеры подразделений):
- Способность оперативно выявлять причины разногласий, предлагать компромиссные решения и поддерживать позитивную атмосферу.
- Уверенное представление информации перед аудиторией.
- Умение давать и принимать конструктивную критику, формулировать предложения по улучшению.
- Способность аргументированно влиять на мнения и решения коллег с опорой на логические доводы.
- Ведение групповых обсуждений, генерация идей и поддержание продуктивного диалога в командах.
- Опыт участия в CTF, bug bounty.
- Сертификации OSCP, OSWE, PortSwigger Web Security Academy, CEH, CISSP.
- Опыт написания правил поиска уязвимостей на CodeQL.
- Владение одним из языков для создания веб-приложений (Java, Python, Go).
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI.
- Гибкий график работы: возможность планировать время так, как удобно вам и вашей команде.
- Полная удалёнка или гибрид на выбор, а также комфортный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи.
- Нетривиальные задачи и современный стек технологий.
- Забота о здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10 дней больничного.
- Оплата посещения профильных конференций и курсов, помощь с подготовкой к публичным выступлениям и написанием статей на Хабр.
- Доступ к бесплатным корпоративным библиотекам Alpina Digital.
- Специальные предложения от Банка для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в ресторанах, барах, магазинах.
Требованияобязательно
Высшее образование со специализацией в области информационной безопасности
Общий опыт работы в области практического анализа защищенности и анализа архитектурной документации не менее 3–4 лет
Глубокие знания основ информационной безопасности, протоколов, СЗИ, PKI, криптографических алгоритмов
Знание Application security, умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
Экспертиза архитектуры информационных систем, умение находить ошибки/уязвимости на уровне проектной документации
Знание технологий построения прикладных систем, в т.ч. микросервисов и контейнеризации
Навыки анализа кода и программирования
Знание принципов работы веб-приложений, процессов CI/CD и безопасной разработки SSDLC
Знание регуляторных требований в области ИБ и умение трансформировать их в практическую плоскость
Профессиональный уровень владения Burp Suite
Будет плюсом
Опыт участия в CTF, bug bounty
Сертификации OSCP, OSWE, PortSwigger Web Security Academy, CEH, CISSP
Опыт написания правил поиска уязвимостей на CodeQL
Владение одним из языков для создания веб-приложений (Java, Python, Go)
Что предлагают
ДМСКомпенсация больничногоОплата конференций и курсовКорпоративная библиотекаСпортзалСкидки на услуги
Размер заработной платы обсуждается по итогам собеседования, квартальная премия по KPI
Гибкий график работы
Полная удалёнка или гибрид на выбор, офисы в Москве, Санкт-Петербурге, Екатеринбурге, сезонный коворкинг в Сочи
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
