Инженер по безопасности приложений — Старший
Мы ищем инженера по безопасности приложений в нашу команду информационной безопасности.
Команда информационной безопасности отвечает за защиту продуктов, систем и данных Plata путем обеспечения безопасности на протяжении всего жизненного цикла технологий. Мы тесно сотрудничаем с инженерными командами для выявления и устранения рисков безопасности, усиления защиты приложений и обеспечения интеграции безопасности на каждом этапе разработки программного обеспечения.
В качестве инженера по безопасности приложений вы будете ключевым звеном между командами разработки и безопасности, проектируя, внедряя и поддерживая надежные средства контроля безопасности приложений. Вы поможете обеспечить безопасность на всех этапах жизненного цикла разработки программного обеспечения — от проектирования и разработки до тестирования и развертывания — при этом постоянно совершенствуя наши практики безопасности приложений.
Вас ждут следующие задачи:
- Сотрудничайте с командами Dev & Ops. Руководите практиками безопасного кодирования, участвуйте в проверке кода и бесшовно интегрируйте безопасность в SDLC.
- Проводите обзоры безопасности и моделирование угроз. Анализируйте архитектуру приложений, определяйте модели угроз и управляйте проактивным выявлением рисков.
- Интегрируйте инструменты безопасности. Развертывайте и управляйте инструментами SAST, DAST, IAST, RASP и SCA в конвейерах CI/CD для автоматизации раннего обнаружения и устранения.
- Обрабатывайте инциденты безопасности.
- Реализуйте стратегии «сдвига влево», применяйте непрерывное тестирование, быстрое устранение неполадок и внедряйте культуру безопасности во всех командах.
- Обучайте и тренируйте. Проводите семинары для повышения осведомленности разработчиков о безопасности и содействия соблюдению стандартов OWASP, ASVS и безопасного проектирования.
Что сделает вас отличным кандидатом:
- Отличное знание языков программирования (веб/мобильные).
- Глубокое понимание веб-архитектур (микросервисы).
- Глубокие знания OWASP Top 10, моделирования угроз и фреймворков тестирования безопасности.
- Знакомство с инструментами безопасности, такими как ZAP, Dependency-Track, Burp.
- Сильные аналитические навыки с точным и тщательным вниманием к деталям.
Ваши дополнительные навыки:
- Сертификаты по безопасности (OSCP, OSWE, GWAPT, GCPN).
- Участие или опыт работы с программами bug bounty или ethical hacking.
- Опыт работы с SaaS или облачными средами.
- Знакомство с Kubernetes или безопасностью контейнеров.
Наши принципы работы:
- Инновационный дух: Стремление к творчеству и новаторским решениям.
- Честная обратная связь: Ценим открытое, прозрачное общение.
- Поддерживающая команда: Сильное, сплоченное сообщество.
- Празднование достижений: Вместе отмечаем наши победы.
- Высокотехнологичная среда: Команда умных и революционных людей, которые осмеливаются бросить вызов статусу-кво в существующей финансовой сфере.
Наши преимущества:
- Поддержка при переезде в Казахстан, на Кипр, в Сербию или Испанию с полной поддержкой виз и разрешений для сотрудника и семьи.
- Гибкая работа из одного из наших офисов или удаленно.
- Медицинское страхование.
- Бюджет на обучение: Языковые курсы, профессиональное обучение и сертификация.
- Бюджет на оздоровление: Компенсация расходов на психическое здоровье и занятия фитнесом.
- Политика отпусков: 20 дней ежегодного отпуска и оплачиваемый больничный.
