Application Security Engineer

Липтсофт занимается разработкой программного обеспечения для банковского и финансового сектора с 2012 года. Мы аккредитованная автономная ИТ-компания с быстрыми процессами и уютной атмосферой. Наша цель - создавать понятные и удобные digital-продукты, которые помогут упростить жизнь пользователей мобильного и интернет банкинга.

Мы в поиске Инженера по информационной безопасности , который имеет сильный бекграунд в Application Security и готов погружаться в другие направления информационной безопасности(DevSecOps, Pentest, Сети и др).

Важно понимать : наше направление безопасности только развивается, но делает это быстрыми темпами, поэтому фокус задач может смещаться по мере развития направления. Это плюс для тех, кто хочет влиять и строить — и минус для тех, кто ищет стабильную позицию с описанными регламентами.

Мы ценим инициативу, самостоятельность и готовность расти вместе с нами!

Чем предстоит заниматься:

• Интеграция и настройка инструментов безопасности в pipeline: SAST, DAST, SCA, Secret Scanning.

• Анализ безопасности мобильных и веб-приложений на всех этапах разработки.

• Триаж и устранение уязвимостей, помощь командам разработки в их локализации.

• Работа с инструментами анализа кода.

• Внедрение практик безопасной разработки.

• Участие в моделировании угроз для архитектурных решений, новых сервисов и фич.

• Участие в процессах оценки рисков.

Мы ожидаем:

• Опыт в области Application Security — от 4 лет.

• Практический опыт с инструментами SAST, DAST, SCA и др.

• Знание типичных векторов атак на веб и мобильные приложения.

• Понимание природы уязвимостей и методов защиты: OWASP Top 10, CWE top 25, типичные проблемы в коде и конфигурациях.

• Навыки проведения security code review.

• Умение работать с командами разработки: объяснять риски, аргументировать приоритеты, предлагать конкретные решения.

• Самостоятельность — умение принимать решения и нести ответственность за них.

Будет плюсом:

• Опыт работы с приложениями/сервисами из…