AppSec Engineer (Middle / Middle+ → Lead)

DMED - единый оператор цифрового здравоохранения Узбекистана. Это экосистема цифровых медицинских решений, объединяющая государственные и частные медицинские учреждения, фармацевтический сектор, врачей и пациентов в единую цифровую инфраструктуру. Мы ищем AppSec Engineer (Middle / Middle+ → Lead) в ИБ отдел.

Обязанности:

• Проведение security-ревью кода и архитектуры ПО компании
• Проверка новых функций и интеграций на соответствие требованиям ИБ до вывода в продакшен
• Проведение пентестов веб-приложений, API и мобильных приложений
• Внедрение практик безопасной разработки (secure SDLC) совместно с командами разработки
• Регулярное сканирование уязвимостей (автоматизированное и ручное сканирование)
• Менторство младших или старших специалистов AppSec по мере роста в роль лида направления
• Участие в разработке и поддержании регламента безопасной разработки ПО

Обязательные требования:

• Опыт в AppSec, пентестинге веб и мобильных-приложений от 3 лет
• Практический опыт поиска уязвимостей (SQLi, XSS, IDOR, SSRF, BOLA, Broken Access Control, Security Misconfiguration и др.)
• Опыт работы с Burp Suite Professional, sqlmap, nuclei, nikto, gobuster и аналогичными инструментами
• Опыт мобильного пентеста (Genymotion, Frida, adb, apktool, ghidra и др)
• Понимание OWASP Top 10 и OWASP ASVS
• Опыт чтения, модификации и анализа чужого кода
• Опыт составления отчетов (vulnerability, findings report)

Будет плюсом:

• OSCP, BSCP или аналогичная практическая сертификация
• Опыт работы в медицинской или финтех сфере
• Потенциал и готовность к росту в лида направления AppSec
• Опыт работы с объектами критической информационной инфраструктуры (КИИ)