Application Security Engineer (безопасность приложений)

Приглашаем экспертов в команду Департамента информационной безопасности Управления технологической экспертизы ПСБ.

Наша цель - сделать процессы проще и эффективнее, при этом обеспечить Time to market и чтобы ничего не сломалось. Для этого постоянно развиваем экспертизу и применяем современные технологии.

Ключевые задачи:

• Участие в проектах по обеспечению ИБ во внедряемых системах

• Участие в процессе согласования проектных документов

• Технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения

• Работа в проектных командах по стримам автоматизации (проекты и доработки) контроль соблюдения реализации механизмов безопасности в информационных системах

• Разработка функциональных тест-кейсов для анализа информационных систем в части выполнения требований ИБ

• Участие в испытаниях в части контроля исполнения требований ИБ

• Проведение анализа защищенности корпоративных ресурсов

• Анализ систем на наличие уязвимостей

Что важно для нас:

• Понимание архитектуры построения современной web-системы (клиент - сервер приложений - сервер базы данных)

• Практический опыт разработки ПО

• Общее знание языков (Java и/или С#), общее знание языка SQL - написание запросов в базу данных

• Понимание сетевой модели OSI, опыт работы в Unix системах

• Готовность работать с документами (Бизнес требования, Технические задания, Схемы)

• Готовность к изучению новых языков программирования и прочих ИТ технологий

• Приветствуется опыт проектной деятельности, проведение Pentest, знание Windows и Linux - уровень администратора, понимание PKI инфраструктуры

Что предлагаем:

• Официальное оформление в соответствии с ТК РФ
• График работы 5/2 (пн-чт с 9:00 до 18:00, пт до 16.45)
• Конкурентный уровень дохода
• Доплата к отпуску и больничному листу
• «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет»
• Дополнительные льготы при заключении брака и рождении детей
• Материальная поддержка в определенных жизненных ситуациях
• Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников
• Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения
• Корпоративная паритетная пенсионная программа