AppSec инженер

Описание

Banks Soft Systems - системно значимая российская ИТ-компания, специализирующаяся на разработке, внедрении и поддержке решений по цифровизации клиентского обслуживания для банков, финтех-компаний, госсектора, телекома, ритейла, медицины, сферы ЖКХ в России и СНГ. Мы разрабатываем системы речевой аналитики, развиваем платформы дистанционного банковского обслуживания, а также оказываем услуги по заказной и аутсорс разработке. Мы практикуем наиболее востребованные рынком технологические решения: от машинного обучения до разработки 1С.Сейчас мы находимся в поиске AppSec-инженера на проект сроком 6 месяцев. Чем нужно будет заниматься: Анализ безопасности программного обеспечения, создаваемого не техническими специалистами; Организация процессов безопасной разработки, внедрение инструментов безопасной разработки; Анализ безопасности стороннего ПО и автоматизация проверок. Что мы ждём от кандидата: Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры; Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ; Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны; Умение писать скрипты автоматизации на Bash, PowerShell, Python; Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО. Что мы предлагаем: Полное соблюдение ТК РФ c первого дня работы и своевременная выплата заработной платы; Удалённый формат работы; Расширенный ДМС со стоматологией; Бесплатное обучение английскому языку вам и вашим детям; Скидки в фитнес-клубы; Предоставляем всю необходимую технику для работы. Откликайтесь и присоединяйтесь к нашей дружной команде