Все вакансии

AppSec инженер

18 ноября 2024МоскваIT: Информационная безопасность

МТС Финтех – одно из ключевых направлений экосистемы МТС. Мы используем современные цифровые решения и развиваем технологичные банковские сервисы, доступные каждому.

ЧТО НУЖНО ДЕЛАТЬ

  • Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым фичам
  • Проводить анализ бизнес логики продуктов на безопасность
  • Оказывать экспертную поддержку командам разработки по вопросам ИБ и практикам написания безопасного кода
  • Проводить code review и динамический анализ для выявления уязвимостей
  • Приоритизировать бэклог уязвимостей и контролировать их исправление

КОГО МЫ ИЩЕМ

  • Опыт работы в области практического анализа защищенности не менее 2-х лет
  • Уверенные знания в области Application security, умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
  • Навыки работы с инструментами SAST, DAST, SCA/OSA, CA, AppVM etc
  • Анализ защищенности приложений, в том числе с использованием. автоматизированных средств (SAST, SCA, DAST и т. д.);
  • Уверенные знания в технологиях построения прикладных систем с использованием микросервисов и контейнеризации
  • Понимание принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC
  • Знания типовых практик по повышению защищенности приложений
  • Высокие софт-скилы для конструктивного взаимодействия с разработчиками и аналитиками

ЧТО ПРЕДЛАГАЕМ

  • достойная заработную плату;
  • ДМС со стоматологией с первого месяца работы;
  • доступ к корпоративной библиотеке;
  • регулярные образовательные курсы и тренинги от корпоративного университета;
  • внешнее обучение;
  • цифровое пространство (безбумажный прием на работу, коворкинг, электронный документооборот);
  • специальный тариф на мобильную связь;
  • скидки и бонусы на продукты и услуги от МТС, МТС Банка и партнёров;
  • программа Best Benefits;
  • отсутствие дресс-кода;
  • современный и уютный офис в 2-х минутах от м. Технопарк;
  • корпоративный спорт: йога, беговой клуб, вело-сообщество и другие;
  • тренажерный зал в офисе;
  • детские дни и подарки;
  • программа материальной помощи в различных жизненных ситуациях;
  • социальные проекты (раздельный сбор мусора, фандоматы, благотворительные ярмарки и волонтерские акции).