AppSec Engineer (Middle / Middle+)

DMED - единый оператор цифрового здравоохранения Узбекистана. Это экосистема цифровых медицинских решений, объединяющая государственные и частные медицинские учреждения, фармацевтический сектор, врачей и пациентов в единую цифровую инфраструктуру. Мы ищем AppSec Engineer (Middle / Middle+) в ИБ отдел.

Обязанности:

• Проведение security-ревью кода и архитектуры ПО компании

• Проверка новых функций и интеграций на соответствие требованиям ИБ до вывода в продакшен

• Проведение пентестов веб-приложений, API и мобильных приложений

• Внедрение практик безопасной разработки (secure SDLC) совместно с командами разработки

• Регулярное сканирование уязвимостей (автоматизированное и ручное сканирование)

• Менторство младших специалистов AppSec и стажеров

• Участие в разработке и поддержании регламента безопасной разработки ПО

Обязательные требования:

• Опыт в AppSec, пентестинге веб и мобильных-приложений от 3 лет

• Практический опыт поиска уязвимостей (SQLi, XSS, IDOR, SSRF, BOLA, Broken Access Control, Security Misconfiguration и др.)

• Опыт работы с Burp Suite Professional, sqlmap, nuclei, nikto, gobuster и аналогичными инструментами

• Опыт мобильного пентеста (Genymotion, Frida, adb, apktool, ghidra и др)

• Понимание OWASP Top 10 и OWASP ASVS

• Опыт чтения, модификации и анализа чужого кода

• Опыт составления отчетов (vulnerability, findings report)

Будет плюсом:

• OSCP, BSCP или аналогичная практическая сертификация

• Опыт работы в медицинской или финтех сфере

• Опыт работы с объектами критической информационной инфраструктуры (КИИ)

Условия:

• Официальное трудоустройство;

• Работа в развивающейся IT-компании;
• Молодой и дружный коллектив;