AppSecurity Engineer

Мы создаем первый в Беларуси регулируемый государством криптобанк, объединяя традиционный банковский контур (счета, расчеты, комплаенс) и цифровые активы в единой прозрачной системе для людей и бизнеса: без лишнего шума, сложного языка и ощущения «серой зоны».

Наш проект находится в активной стадии, что дает много интересных инженерных и аналитических задач, которых нет в классических банках. Присоединяясь к нам, вы будете закладывать фундамент цифровой финансовой экосистемы нового поколения.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ В РОЛИ APPSEC:

• Погружаться в архитектуру, бизнес-логику и технологический стек продуктов компании, выступать экспертной точкой по вопросам безопасности приложений.

• Проводить анализ защищенности приложений и сервисов на этапах проектирования, разработки и сопровождения.

• Выявлять уязвимости и недостатки бизнес-логики, предлагать варианты устранения и сопровождать внедрение решений.

• Проводить threat modeling для новых и уже существующих систем, оценивать риски и определять меры защиты.

• Выполнять архитектурное ревью безопасности, формировать рекомендации по безопасной архитектуре и сопровождать их реализацию.

• Организовывать и развивать практики и процессы Secure SDLC, формировать стратегию развития направления AppSec, координировать защиту продуктов и представлять направление во взаимодействии с руководством, аудиторами и регуляторами.

• Разрабатывать нормативную, методическую и рабочую документацию по безопасной разработке.

• Участвовать во внедрении процессов безопасной разработки ПО (SAST, DAST, Fuzzing, SCA/OSA).

• Проводить моделирование угроз безопасности информации и вырабатывать меры по их нейтрализации.

• Формирование требований безопасности к отделу разработки.

• Выявлять и приоритизировать уязвимости в ПО, взаимодействовать с разработчиками для устранения уязвимостей и контроля исправлений.

• Определять интерфейсы, составляющие поверхность атаки, и проводить их анализ с точки зрения…