AppSec инженер

Banks Soft Systems - системно значимая российская ИТ-компания, специализирующаяся на разработке, внедрении и поддержке решений по цифровизации клиентского обслуживания для банков, финтех-компаний, госсектора, телекома, ритейла, медицины, сферы ЖКХ в России и СНГ. Мы разрабатываем системы речевой аналитики, развиваем платформы дистанционного банковского обслуживания, а также оказываем услуги по заказной и аутсорс разработке. Мы практикуем наиболее востребованные рынком технологические решения: от машинного обучения до разработки 1С.

Сейчас мы находимся в поиске AppSec-инженера на проект сроком 6 месяцев.

• Анализ безопасности программного обеспечения, создаваемого не техническими специалистами;

• Организация процессов безопасной разработки, внедрение инструментов безопасной разработки;

• Анализ безопасности стороннего ПО и автоматизация проверок.

• Понимание принципов устройства прикладных/серверных web приложений, микросервисной архитектуры;

• Умение читать и анализировать различную кодовую базу (Java, JS/TS, Python, C, C++, C#) на предмет уязвимостей и НДВ;

• Умение обращаться с базовыми инструментами Application Security (SAST, SCA) и имплементировать в пайплайны;

• Умение писать скрипты автоматизации на Bash, PowerShell, Python;

• Умение пользоваться отечественными и зарубежными базами данных уязвимостей и угроз ИБ, знание наиболее распространенных уязвимостей ПО.

Что мы предлагаем:

• Полное соблюдение ТК РФ c первого дня работы и своевременная выплата заработной платы;
• Удалённый формат работы;
• Расширенный ДМС со стоматологией;
• Бесплатное обучение английскому языку вам и вашим детям;
• Скидки в фитнес-клубы;
• Предоставляем всю необходимую технику для работы.

Откликайтесь и присоединяйтесь к нашей дружной команде