Специалист по информационной безопасности

Мы – СОВКОМБАНК ТЕХНОЛОГИИ. IT-компания финансовой Группы «Совкомбанк», топ-5 лучших работодателей по версии Хабр Карьера. У нас работает более 5000 специалистов по всей России. Мы развиваем экосистему карты рассрочки Халва, приложение Совкомбанк Инвестиции и собственные корпоративные продукты, проводим масштабные интеграции сервисов и компаний.

В связи с усилением команды кибербезопасности открыта вакансия Аналитика ИБ (Application Security), который совместно с DevSecOps будет развивать процессы SSDLC в продуктовых командах ГК Совкомбанк.

Присоединяйся к команде – давай вместе прокачивать финтех!

Задачи:

• Анализ исходного кода приложений на наличие уязвимостей
• Проведение триажа уязвимостей, найденных инструментами SAST, DAST, SCA\OSA
• Написание proof-of-concept для критичных уязвимостей
• Разработка и внедрение процессов SSDLC, совместно с devsecops
• Разработка технических стандартов безопасной разработки
• Консультирование и повышение осведомленности команд разработки по вопросам безопасности кода и типовых уязвимостей
• Соблюдение KPI по обработке результатов, полученных инструментами SSDLC.

Наши ожидания от кандидата:

• Практический опыт использования инструментов: SAST, DAST/Fuzzing, OSA/SCA, IAST
• Опыт проведения SAST мобильных приложений
• Анализ результатов, верификация найденных уязвимостей, их сортировка и приоритизация
• Оценка угроз для веба, мобильных приложений и методы их устранения (OWASP Top 10, OWASP Mobile Top 10, OWASP API Top 10, OWASP MASVS, MASTG или аналоги)
• Разработка модели угроз (STRIDE, PASTA или аналоги)
• Реализация современных протоколов авторизации (SAML 2.0, OpenID Connect).

Будет плюсом:

• Анализ мобильных приложений инструментами MobSF, Frida
• Опыт разработки мобильных приложений (Android, iOS), проведение ручного анализа кода
• Опыт работы с git (Gitlab, Github, Jenkins или аналоги)
• Опыт работы с таск трекерами (Jira, yandextracker или аналоги)
• Опыт работы с уязвимостями в зависимостях. Анализ уязвимостей в прямых и транзитивных зависимостях
• Участия в разработке по современным методологиям (Agile, Scrum)
• Опыт встраивания контролей безопасности в pipeline в т.ч. в виде security gates
• Опыт работы со стандартами и лучшими практиками защиты платежной инфраструктуры (PCI DSS, СТО БР ИББС, 821-П и другие).

Мы предлагаем:

• Оформление по ТК РФ – наша IT-компания аккредитована
• Полный день, график работы: 5/2 (выходные: суббота, воскресенье)
• З/п белая, обсуждается по результатам собеседования
• Рассматриваются кандидаты по всей России: Калининград, Казань, Уфа, Новосибирск, Санкт-Петербург, Томск, Екатеринбург, Саратов, Краснодар и другие регионы
• Более 50 социальных программ – ДМС со стоматологией, страхование от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка
• Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт компании
• Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников
• Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками
• Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка
• Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам
• Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы
• Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня;
• Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!

Мы – СОВКОМБАНК ТЕХНОЛОГИИ. IT-компания финансовой Группы «Совкомбанк», топ-5 лучших работодателей по версии Хабр Карьера. У нас работает более 5000 специалистов по всей России. Мы развиваем экосистему карты рассрочки Халва, приложение Совкомбанк Инвестиции и собственные корпоративные продукты, проводим масштабные интеграции сервисов и компаний.

В связи с усилением команды кибербезопасности открыта вакансия Аналитика ИБ (Application Security), который совместно с DevSecOps будет развивать процессы SSDLC в продуктовых командах ГК Совкомбанк.

Присоединяйся к команде – давай вместе прокачивать финтех!

Задачи:

• Анализ исходного кода приложений на наличие уязвимостей
• Проведение триажа уязвимостей, найденных инструментами SAST, DAST, SCA\OSA
• Написание proof-of-concept для критичных уязвимостей
• Разработка и внедрение процессов SSDLC, совместно с devsecops
• Разработка технических стандартов безопасной разработки
• Консультирование и повышение осведомленности команд разработки по вопросам безопасности кода и типовых уязвимостей
• Соблюдение KPI по обработке результатов, полученных инструментами SSDLC.

Наши ожидания от кандидата:

• Практический опыт использования инструментов: SAST, DAST/Fuzzing, OSA/SCA, IAST
• Опыт проведения SAST мобильных приложений
• Анализ результатов, верификация найденных уязвимостей, их сортировка и приоритизация
• Оценка угроз для веба, мобильных приложений и методы их устранения (OWASP Top 10, OWASP Mobile Top 10, OWASP API Top 10, OWASP MASVS, MASTG или аналоги)
• Разработка модели угроз (STRIDE, PASTA или аналоги)
• Реализация современных протоколов авторизации (SAML 2.0, OpenID Connect).

Будет плюсом:

• Анализ мобильных приложений инструментами MobSF, Frida
• Опыт разработки мобильных приложений (Android, iOS), проведение ручного анализа кода
• Опыт работы с git (Gitlab, Github, Jenkins или аналоги)
• Опыт работы с таск трекерами (Jira, yandextracker или аналоги)
• Опыт работы с уязвимостями в зависимостях. Анализ уязвимостей в прямых и транзитивных зависимостях
• Участия в разработке по современным методологиям (Agile, Scrum)
• Опыт встраивания контролей безопасности в pipeline в т.ч. в виде security gates
• Опыт работы со стандартами и лучшими практиками защиты платежной инфраструктуры (PCI DSS, СТО БР ИББС, 821-П и другие).

Мы предлагаем:

• Оформление по ТК РФ – наша IT-компания аккредитована
• Полный день, график работы: 5/2 (выходные: суббота, воскресенье)
• З/п белая, обсуждается по результатам собеседования
• Рассматриваются кандидаты по всей России: Калининград, Казань, Уфа, Новосибирск, Санкт-Петербург, Томск, Екатеринбург, Саратов, Краснодар и другие регионы
• Более 50 социальных программ – ДМС со стоматологией, страхование от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка
• Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт компании
• Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников
• Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками
• Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка
• Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам
• Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы
• Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня;
• Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!

Приглашаем экспертов в команду Департамента информационной безопасности Управления технологической экспертизы ПСБ.

Наша цель - сделать процессы проще и эффективнее, при этом обеспечить Time to market и чтобы ничего не сломалось. Для этого постоянно развиваем экспертизу и применяем современные технологии.

Ключевые задачи:

• Участие в проектах по обеспечению ИБ во внедряемых системах

• Участие в процессе согласования проектных документов

• Технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения

• Работа в проектных командах по стримам автоматизации (проекты и доработки) контроль соблюдения реализации механизмов безопасности в информационных системах

• Разработка функциональных тест-кейсов для анализа информационных систем в части выполнения требований ИБ

• Участие в испытаниях в части контроля исполнения требований ИБ

• Проведение анализа защищенности корпоративных ресурсов

• Анализ систем на наличие уязвимостей

Что важно для нас:

• Понимание архитектуры построения современной web-системы (клиент - сервер приложений - сервер базы данных)

• Практический опыт разработки ПО

• Общее знание языков (Java и/или С#), общее знание языка SQL - написание запросов в базу данных

• Понимание сетевой модели OSI, опыт работы в Unix системах

• Готовность работать с документами (Бизнес требования, Технические задания, Схемы)

• Готовность к изучению новых языков программирования и прочих ИТ технологий

• Приветствуется опыт проектной деятельности, проведение Pentest, знание Windows и Linux - уровень администратора, понимание PKI инфраструктуры

Что предлагаем:

• Официальное оформление в соответствии с ТК РФ
• График работы 5/2 (пн-чт с 9:00 до 18:00, пт до 16.45)
• Конкурентный уровень дохода
• Доплата к отпуску и больничному листу
• «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет»
• Дополнительные льготы при заключении брака и рождении детей
• Материальная поддержка в определенных жизненных ситуациях
• Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников
• Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения
• Корпоративная паритетная пенсионная программа