Ведущий специалист направления защиты приложений на базе блокчейн

Чем предстоит заниматься:

• Моделирование угроз безопасности и митигирующих мер для внедряемых систем, в том числе в облачных средах

• Проведение аудитов безопасности кода (SAST+SCA), приложений (DAST + логика), в том числе приложений на базе блокчейн

• Поддержание уровня безопасности приложений, составление отчетов по итогам проведение аудитов

• Безопасная публикация сервисов: проработка требований, контроль выполнения требований, разработка способов мониторинга и автоматизации аудитов безопасности

• Участие в разработке процессов поставки сервисов / микросервисов для работы проекта, с участие в проработке CI/CD

• Участие в разработке сервисов защиты, улучшения работы их механизмов

Наши пожелания к кандидатам:

• Разговорный английский (чтение документации, деловая переписка, участие в созвонах)

• Опыт работы по информационной безопасности не менее 2 лет

• Опыт работы с инструментами проведения SAST / DAST / SCA и другие

• Опыт работы с такими инструментами, как: Git, Gitlab, SonarQube, SemGrep/OpenGrep, DefectDojo, Dependency-check/Dependency Track

• Опыт внедрений средств безопасности в CI/CD

• Опыт внедрения и настройки решений по информационной безопасности

• Знание основных видов атак на приложения, основанные на blockchain

• Понимание принципов работы blockchain

• Знание принципов построения и работы веб-приложений

• Знание принципов работы операционных систем семейств Window/Linux и мобильных операционных систем семейств Android/iOS

• Знание типовых угроз и уязвимостей приложений/протоколов

• Навыки моделирования угроз и проработки митигирующих мер

• Навыки работы с Azure Cloud в части средств безопасности будет преимуществом

Мы предлагаем:

• Срочный трудовой договор до конца года, с возможностью дальнейшей пролонгации
• Доступ к современным AI-инструментам
• Работу в стабильной и активно развивающейся компании – лидере инвестиционного рынка
• Современный стек технологий, амбициозные проекты, возможность профессионального развития
• Удалённый режим работы
• ДМС с первого месяца работы