Аналитик по информационной безопасности (AppSec)

Мы – СОВКОМБАНК ТЕХНОЛОГИИ. IT-компания финансовой Группы «Совкомбанк», топ-5 лучших работодателей по версии Хабр Карьера. У нас работает более 5000 специалистов по всей России. Мы развиваем экосистему карты рассрочки Халва, приложение Совкомбанк Инвестиции и собственные корпоративные продукты, проводим масштабные интеграции сервисов и компаний.

В связи с усилением команды кибербезопасности открыта вакансия Аналитика ИБ (Application Security) , который совместно с DevSecOps будет развивать процессы SSDLC в продуктовых командах ГК Совкомбанк.

Присоединяйся к команде – давай вместе прокачивать финтех!

Задачи:

• Анализ исходного кода приложений на наличие уязвимостей

• Проведение триажа уязвимостей, найденных инструментами SAST, DAST, SCA\OSA

• Написание proof-of-concept для критичных уязвимостей

• Разработка и внедрение процессов SSDLC, совместно с devsecops

• Разработка технических стандартов безопасной разработки

• Консультирование и повышение осведомленности команд разработки по вопросам безопасности кода и типовых уязвимостей

• Соблюдение KPI по обработке результатов, полученных инструментами SSDLC.

Наши ожидания от кандидата:

• Практический опыт использования инструментов: SAST, DAST/Fuzzing, OSA/SCA, IAST

• Опыт проведения SAST мобильных приложений

• Анализ результатов, верификация найденных уязвимостей, их сортировка и приоритизация

• Оценка угроз для веба, мобильных приложений и методы их устранения (OWASP Top 10, OWASP Mobile Top 10, OWASP API Top 10, OWASP MASVS, MASTG или аналоги)

• Разработка модели угроз (STRIDE, PASTA или аналоги)

• Реализация современных протоколов авторизации (SAML 2.0, OpenID Connect).

Будет плюсом:

• Анализ мобильных приложений инструментами MobSF, Frida

• Опыт разработки мобильных приложений (Android, iOS), проведение ручного анализа кода

• Опыт работы с git (Gitlab, Github, Jenkins или аналоги)

• Опыт работы с таск трекерами (Jira, yandextracker или аналоги)

• Опыт работы с уязвимостями в зависимостях…