Application Security Engineer
Липтсофт занимается разработкой программного обеспечения для банковского и финансового сектора с 2012 года. Мы аккредитованная автономная ИТ-компания с быстрыми процессами и уютной атмосферой. Наша цель - создавать понятные и удобные digital-продукты, которые помогут упростить жизнь пользователей мобильного и интернет банкинга.
Мы в поиске Инженера по информационной безопасности, который имеет сильный бекграунд в Application Security и готов погружаться в другие направления информационной безопасности(DevSecOps, Pentest, Сети и др).
Важно понимать: наше направление безопасности только развивается, но делает это быстрыми темпами, поэтому фокус задач может смещаться по мере развития направления. Это плюс для тех, кто хочет влиять и строить - и минус для тех, кто ищет стабильную позицию с описанными регламентами.
Мы ценим инициативу, самостоятельность и готовность расти вместе с нами!
Чем предстоит заниматься:
- Интеграция и настройка инструментов безопасности в pipeline: SAST, DAST, SCA, Secret Scanning.
- Анализ безопасности мобильных и веб-приложений на всех этапах разработки.
- Триаж и устранение уязвимостей, помощь командам разработки в их локализации.
- Работа с инструментами анализа кода.
- Внедрение практик безопасной разработки.
-
Участие в моделировании угроз для архитектурных решений, новых сервисов и фич.
-
Участие в процессах оценки рисков.
Мы ожидаем:
- Опыт в области Application Security - от 4 лет.
- Практический опыт с инструментами SAST, DAST, SCA и др.
- Знание типичных векторов атак на веб и мобильные приложения.
- Понимание природы уязвимостей и методов защиты: OWASP Top 10, CWE top 25, типичные проблемы в коде и конфигурациях.
- Навыки проведения security code review.
- Умение работать с командами разработки: объяснять риски, аргументировать приоритеты, предлагать конкретные решения.
- Самостоятельность - умение принимать решения и нести ответственность за них.
Будет плюсом:
- Опыт работы с приложениями/сервисами из банковской или финтех сферы.
- Знакомство с методологиями моделирования угроз.
- Знакомство с методологиями безопасной разработки.
- Опыт работы в DevSecOps, знакомство с облачными провайдерами, инструментами контейнеризации, сетевыми протоколами.
Мы предлагаем:
-
фиксированную заработную плату с возможностью ежегодного пересмотра по итогам перфоманс-ревью;
-
ДМС с первого месяца работы, включая стоматологию, корпоративные тарифы для родственников;
-
компенсацию занятий спортом до 25 000 рублей в год, групповые тренировки и участие в соревнованиях;
-
работу в удобном для себя формате, как удаленно, так и из офиса;
-
уютный офис в Санкт-Петербурге в 10 минутах от метро Новочеркасская с панорамным видом на Неву, всем необходимым для работы и зонами для отдыха: у нас есть рыбки, бородатые агамы Джанго и Ранго, игры и винил;
-
современную корпоративную технику;
-
корпоративное обучение, поддержку для участников конференций и митапов, авторов контента про разработку и дизайн;
-
активные летние выезды, ламповые офисные вечеринки, живые сообщества по интересам (кино, литература, AI).