EMCD - технологическая компания в сфере криптовалют, известная как крупнейший майнинг-пул в Восточной Европе. Мы активно расширяемся на глобальном рынке и строим полноценную экосистему криптосервисов, включая платёжную инфраструктуру, кастодиальные решения, майнинг-продукты и enterprise-инструменты для бизнеса и институциональных клиентов.

Мы ищем опытного Application Security Business Partner, который будет тесно взаимодействовать с несколькими командами разработки и выступать ключевым экспертом по безопасности приложений. Роль сочетает глубокую техническую экспертизу и активную работу с командами и направлена на внедрение security-подходов на всех этапах жизненного цикла продукта — от проектирования до эксплуатации.

Задачи

• Тесное взаимодействие с командами разработки для анализа бизнес-требований и оценки их влияния на безопасность приложений и сервисов.
• Моделирование угроз для приложений и сервисов с последующей проработкой и предложением мер защиты и security-контролей.
• Подготовка требований по безопасности приложений и контроль их соблюдения на протяжении всего процесса разработки.
• Проведение security-review архитектуры, исходного кода и релизных артефактов, включая тестирование безопасности приложений и систем.
• Контроль процесса устранения уязвимостей и плотная работа с инженерами для своевременного закрытия security-рисков.
• Взаимодействие с DevSecOps-командой по вопросам внедрения сканеров и security-контролей в CI/CD-пайплайны.
• Регулярное проведение security-тестирования и code review с целью повышения общего уровня защищённости продуктов и сервисов.

Требования

• Практический опыт работы в области безопасности приложений или в смежной роли security-инженера.
• Глубокое понимание распространённых угроз и уязвимостей, включая OWASP Top 10, OWASP Mobile Top 10 и CWE Top 25.
• Знание стандартов и best practices в области application security и умение применять фреймворки OWASP ASVS, WSTG и аналогичные на практике.