AppSec-инженер

ЕДИНЫЙ ЦУПИС – российский финтех-проект, предоставляющий современный и качественный платежный сервис по переводу денежных средств. Входим в число крупных российских платёжных компаний по совокупному обороту электронных денег, обрабатывая миллионы платежей в день для более чем 19 миллионов клиентов.

В связи с активным развитием компании и расширением спектра оказываемых услуг мы открываем вакансию AppSec-инженера в расчетную небанковскую кредитную организацию ООО НКО «Мобильная карта» (лицензия Банка России No 3522-К, назначена распоряжением Президента РФ No 236-рп от 25.08.2021 г. единым центром учета переводов ставок).

Обязанности:

• Ручной и автоматизированный поиск недостатков разрабатываемого ПО, участие в их разборе совместно с командами разработки, разработка PoC-эксплоитов;

• Триаж найденных недостатков с использованием автоматизированных инструментов безопасной разработки;

• Формирование предложения по митигационным мерам и их оценке, искать наиболее эффективные контрмеры;

• Внедрение AppSec-практик в команды разработки.

Что важно для нас:

• Чтение кода и понимание наиболее популярных фреймворков Java, JS, Python;

• Опыт работы в направлении web security и mobile security;

• Уверенные знания приемов митигации распространенных уязвимостей и безопасного написания кода;

• Применение различных AppSec-подходов;

• Знание особенностей работы инструментов по анализу защищенности;

• Уверенные знания векторов атак (на разных уровнях) на современные приложения (web, mobile), методов обхода защиты на уровне приложений и наложенных средств защиты.

Будет плюсом:

• Проведение собственных исследований, участие в BugBounty программах;

• Понимание работы непрерывного конвейера разработки;

• Участие в CTF.

Предлагаем:

• Работу в финтех-компании, которая разрабатывает и поддерживает платежные решения и сервисы для миллионов клиентов регулируемой индустрии развлечений;

• Работу в комфортабельном офисе в Москва-Сити, БЦ "ОКО";

• График работы 5/2 с…