AppSec Technical Lead

В наш отдел обеспечения безопасности приложений ищем AppSec инженера.

Присоединившись к нам, Вы будете:

• Обеспечивать безопасность бизнес-продуктов на этапах "разработка" и "тестирование" SSDLC;
• Осуществлять техническую приемку (аудит безопасности, pentest) разрабатываемых сервисов, взаимодействовать с IT командами по вопросам безопасной разработки;
• Проектировать безопасную архитектуру создаваемых и дорабатываемых корпоративных сервисов, формировать и проверять выполнимость требований безопасности;
• Совершенствовать процессы Application Security (анализ, выбор и интеграция профильных решений, механизмов и подходов);
• Сопровождать программу Bug bounty (триаж уязвимостей).

Мы ждем от Вас:

• Опыта работы по направлению AppSec от 3х лет;
• Знания методологий, лучших практик, подходов и инструментов по направлению Application Security;
• Знания механизмов и инструментов информационной безопасности решений основных ИТ-вендоров;
• Знания основных сетевых протоколов, векторов атак, уязвимостей и того, как от них защищаться;
• Профильного образования в сфере ИБ или ИТ.

Будет плюсом:

• Опыт работы с Agile командами, ИТ подразделениями и бизнес-заказчиками;
• Offensive опыт в Application Security;
• Умение читать чужой код (C#, Java, JS) или писать самостоятельно.

Мы предлагаем:

• Оформление по ТК РФ, полностью белую заработную плату (оклад + премии);
• График 5/2, начало дня на выбор - 08:00, 09:00, 10:00;
• Гибридный или офисный формат работы (г. Москва)
• ДМС после испытательного срока, а спустя 6 месяцев работы расширенный ДМС + ДМС для родственников;

• Подписку Добросервис (неограниченное количество консультаций у высококвалифицированных психологов);

• Платформу дистанционного обучения IngoStudy (возможность проходить курсы для прокачки soft и hard скиллов);

• Корпоративную сотовую связь;

• Льготные страховые продукты (страхование имущества физ.лиц, автотранспорта (Каско), страхование выезжающих за рубеж, страхование ипотеки, страхование от несчастных случаев и болезней);

• Скидки на обслуживание и ремонт автомобилей;

• Корпоративные предложения от сети фитнес-клубов: World Class, World Class Lite и UFC GYM;

• Активную корпоративную жизнь со спортивными секциями: бег, волейбол, йога и др.;

• Участие в разных благотворительных и экологических акциях, форумах, марафонах;

• Зарплатный проект от АО Инго Банка: повышенный кешбэк бонусами, льготы по кредитам, ипотеке, рефинансированию, выгодные ставки по вкладам, накопительным счетам.

Обязанности:

• развитие комплекса Системы противодействия мошенничеству и вспомогательных инструментов по управлению рисками в каналах: платежные карты, ДБО ЮЛ/ДБО ФЛ;
• формирование предложений по оптимизации, улучшению процессов Антифрод- и ПОД/ФТ-мониторинга;
• анализ и трансформация данных аналитических хранилищ баз данных, формирование аналитической отчетности;
• анализ и формирование функциональных и бизнес-требований;
• последующая реализация и развитие продукта совместно с разработчиком;
• участие в проектах по развитию комплекса банковских систем по противодействию мошенничеству;
• участие в разработке тест-кейсов и функциональных тестированиях.

Требования:

• высшее техническое или экономическое образование;
• опыт работы/написание SQL-запросов.
• опыт работы с программным обеспечением в области Антифрод и ПОД/ФТ;
• опыт работы с фронтальными системами;
• понимание сценариев проведения мошеннических операций и методов противодействия;
• умение настраивать Антифрод-алгоритмы на специализированном банковском ПО;
• опыт описания и согласования бизнес-требований;
• навыки разработки технической документации (ФТ, ТЗ, руководства, методики и пр.);
• моделирование данных в реляционных базах, основы работы с СУБД;
• владение специализированными языками программирования (Python, SAS);
• знание основных технологий и протоколов, применяемых при разработке ПО;
• знание стандартов ПС (основы ISO 8583, PCI DSS) и технологий проведения транзакций по картам и ДБО (СБП, NFC и т.д.);
• опыт работы с ПО: Oracle SQL D

Обязанности:

• • Понимание архитектуры и принципов работы ИТ-систем. Нужно хорошо разбираться в операционных системах (Windows, Linux), сетевых протоколах, принципах маршрутизации, работе баз данных и веб-приложений. Это база, чтобы видеть, где в инфраструктуре могут быть слабые места.
  • Работа с инструментами защиты и сканирования. Умение настраивать и администрировать средства защиты: межсетевые экраны, антивирусы, системы обнаружения вторжений (IDS/IPS), средства криптографической защиты (включая электронную подпись). Также важно владеть сканерами уязвимостей (например, MaxPatrol, XSpider)
  • Криптография. Понимание принципов симметричного и асимметричного шифрования, работы цифровых сертификатов, инфраструктуры открытых ключей (PKI).
  • Анализ угроз и уязвимостей. Навык выявлять потенциальные риски: уметь строить модели нарушителя, анализировать программный код и архитектурные решения на предмет слабых мест, оценивать информационные риски.
  • Реагирование на инциденты. Умение обнаруживать признаки атаки, классифицировать инцидент, принимать меры по локализации и устранению последствий, а также анализировать причины для предотвращения повторения.
  • Программирование и автоматизация. Знание языков вроде Python или Bash полезно для написания скриптов: автоматизации рутинных задач (например, сбора логов), анализа данных или создания собственных инструментов защиты. blog.skillfactory.ru +2
  • Знание нормативной базы. Понимание законов, стандартов (например, ISO 27001), требований регуляторов (ФСТЭК, ФСБ) и методических документов в области защиты информации. blog.skillfactory.ru +1
  • Работа с системами мониторинга. Навык собирать, читать и интерпретировать логи из SIEM-систем, чтобы отслеживать события безопасности в реальном времени.

Требования:

• наличие высшего ПРОФИЛЬНОГО образования
• знание 1С:БГУ, 1С:ЗКГУ
• опыт работы в сфере технической защиты информации
• аналитическое мышление
• стрессоустойчивость

Условия:

• официальное трудоустройство
• офис в центре города
• испытательный срок
• рабочий день с 8.00 до 17.00, перерыв на обед 45 минут, в пятницу рабочий день до 15.45
• собеседование проводиться по результатам рассмотрения резюме и тестирования
• Желаем удачи, и до встречи на собеседовании!