Ведущий специалист Application Security/Безопасная разработка систем/Информационная безопасность

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

Безопасная разработка:

• Участие в развитии SSDLC: работа с SAST, DAST, SCA/OSA в CI/CD pipeline
• Анализ результатов сканирований, триаж уязвимостей, исключение false positives
• Подготовка рекомендаций для разработчиков по исправлению уязвимостей
• Контроль сроков устранения уязвимостей в соответствие с SLA

Анализ защищённости:

• Участие в пентестах веб-сервисов и мобильных приложений
• Security code review под контролем ведущего специалиста

Взаимодействие:

• Консультирование разработчиков по типовым вопросам безопасного кода
• Взаимодействие с DevOps-командой при работе с security-инструментами в pipeline

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:

• Опыт в AppSec / ИБ от 1–2 лет (или сильная теоретическая база + пет-проекты, CTF, bug bounty)
• Знание OWASP Top 10, базовое понимание CWE — умение объяснить, как эксплуатируется уязвимость
• Опыт работы хотя бы с одним инструментом каждого класса: SAST (Semgrep, PT AI), DAST (Burp Suite, OWASP ZAP), SCA (Grype, Dependency-Track)
• Базовое понимание CI/CD и Docker - Умение писать понятные рекомендации разработчикам

БУДЕТ ПРЕМУЩЕСТВОМ:

• Навыки автоматизации на Python: скрипты, парсинг результатов сканирований
• Опыт пентеста мобильных приложений (MobSF, Frida)
• Базовое понимание Kubernetes (RBAC, NetworkPolicies)
• Знакомство со 152-ФЗ, ГОСТ Р 57580 в контексте разработки
• Участие в CTF, bug bounty, профильные сертификации (CEH, eJPT, BSCP)

МЫ ПРЕДЛАГАЕМ:

• Конкурентный уровень заработной платы и регулярные премии
• Удаленный и гибридный форматы работы (офис в Москве, метро Динамо)
• Расширенную программу ДМС, включая стоматологию
• Компенсацию абонемента в фитнес-клуб и обучения английскому языку
• Доступ к широкому перечню программ обучения по hard и soft skills
• Специальные условия по продуктам Банка ДОМ.РФ для сотрудников
• Корпоративные скидки у партнёров группы ДОМ.РФ и на аренду жилья «Аренда для жизни ДОМ.РФ»
• Активную социальную жизнь (спортивные, интеллектуальные мероприятия, благотворительность)