Application Security Engineer (Безопасность приложений)

Приглашаем экспертов в команду Департамента информационной безопасности Управления технологической экспертизы ПСБ.

Наша цель — сделать процессы проще и эффективнее, при этом обеспечить Time to market, чтобы ничего не сломалось. Для этого постоянно развиваем экспертизу и применяем современные технологии.

Ключевые задачи:

• Участие в проектах по обеспечению ИБ во внедряемых системах.
• Участие в процессе согласования проектных документов.
• Технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения.
• Работа в проектных командах по стримам автоматизации (проекты и доработки), контроль соблюдения реализации механизмов безопасности в информационных системах.
• Разработка функциональных тест-кейсов для анализа информационных систем в части выполнения требований ИБ.
• Участие в испытаниях в части контроля исполнения требований ИБ.
• Проведение анализа защищенности корпоративных ресурсов.
• Анализ систем на наличие уязвимостей.

Что важно для нас:

• Понимание архитектуры построения современной web-системы (клиент — сервер приложений — сервер базы данных).
• Практический опыт разработки ПО.
• Общее знание языков (Java и/или C#), общее знание языка SQL — написание запросов в базу данных.
• Понимание сетевой модели OSI, опыт работы в Unix системах.
• Готовность работать с документами (Бизнес-требования, Технические задания, Схемы).
• Готовность к изучению новых языков программирования и прочих ИТ технологий.
• Приветствуется опыт проектной деятельности, проведение Pentest, знание Windows и Linux — уровень администратора, понимание PKI инфраструктуры.

Что предлагаем:

• Официальное оформление в соответствии с ТК РФ.
• График работы 5/2 (пн-чт с 9:00 до 18:00, пт до 16.45).
• Конкурентный уровень дохода.
• Доплата к отпуску и больничному листу.
• «Кафетерий льгот»: ДМС для работника и членов семьи, возмещение затрат на отдых, спортивные услуги, покупки на маркетплейсе «ПСБ Маркет».
• Дополнительные льготы при заключении брака и рождении детей.
• Материальная поддержка в определенных жизненных ситуациях.
• Бесплатная программа поддержки работников: юридические, финансовые и психологические консультации, помощь в бытовых вопросах, автопомощь, корпоративные скидки, профориентация детей работников.
• Возможность профессионального развития и прохождения внутреннего и внешнего профессионального обучения.
• Корпоративная паритетная пенсионная программа.