AppSec Business Partner
Website Refni
Мы ищем AppSec Business Partner в аккредитованную IT-компанию Альфа-Банк. Это крупнейший из частных банков России, осуществляющий все основные виды банковских операций. Альфа-Банк развивается по модели phygital, сочетая цифровые инновации с эффективной сетью физического присутствия.
Команда кибербезопасности занимается поиском уязвимостей с самого начала создания web-приложения.
Задачи:
• Анализ планов и бэклога команд разработки, предъявление требований и рекомендаций к новым фичам;
• Анализ архитектуры решений на безопасность;
• Оказание экспертной поддержки командам разработки по вопросам ИБ и практикам написания безопасного кода;
• Проведение code review и динамического анализа для выявления уязвимостей;
• Приоритезация бэклога уязвимостей и контроль их исправления.
Must-Have:
• AppSec/Pentester от 2-х лет;
• Application security, OWASP Top 10, OWASP Mobile Top 10, CWE Top 25;
• Опыт работы с инструментами автоматизированного анализа безопасности (SAST, DAST, SCA).
Nice-to-have:
• Высшее профильное образование;
• Анализ кода и программирование (Java, python, go);
• Принципы работы современных веб-приложений, CI/CD и безопасной разработки SSDLC;
• Микросервисы и контейнеризация;
• Типовые практики по повышению защищенности веб-приложений.
Мы предлагаем:
• Удалёнку или гибрид (Москва, Санкт-Петербург, Екатеринбург, сезонный коворкинг в Сочи);
• Оформление по ТК РФ;
• ДМС с первых дней работы;
• Профильные конференции и курсы;
• Доступ к бесплатным корпоративным библиотекам Alpina Digital, МИФ и бизнес-изданий;
• Льготные условия на банковские продукты;
• Персональные предложения от партнеров Альфа-Банка.
