AppSecurity Engineer

Мы создаем первый в Беларуси регулируемый государством криптобанк, объединяя традиционный банковский контур (счета, расчеты, комплаенс) и цифровые активы в единой прозрачной системе для людей и бизнеса: без лишнего шума, сложного языка и ощущения «серой зоны».

Наш проект находится в активной стадии, что дает много интересных инженерных и аналитических задач, которых нет в классических банках. Присоединяясь к нам, вы будете закладывать фундамент цифровой финансовой экосистемы нового поколения.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ В РОЛИ APPSEC:

• Погружаться в архитектуру, бизнес-логику и технологический стек продуктов компании, выступать экспертной точкой по вопросам безопасности приложений.

• Проводить анализ защищенности приложений и сервисов на этапах проектирования, разработки и сопровождения.

• Выявлять уязвимости и недостатки бизнес-логики, предлагать варианты устранения и сопровождать внедрение решений.

• Проводить threat modeling для новых и уже существующих систем, оценивать риски и определять меры защиты.

• Выполнять архитектурное ревью безопасности, формировать рекомендации по безопасной архитектуре и сопровождать их реализацию.

• Организовывать и развивать практики и процессы Secure SDLC, формировать стратегию развития направления AppSec, координировать защиту продуктов и представлять направление во взаимодействии с руководством, аудиторами и регуляторами.

• Разрабатывать нормативную, методическую и рабочую документацию по безопасной разработке.

• Участвовать во внедрении процессов безопасной разработки ПО (SAST, DAST, Fuzzing, SCA/OSA).

• Проводить моделирование угроз безопасности информации и вырабатывать меры по их нейтрализации.

• Формирование требований безопасности к отделу разработки.

• Выявлять и приоритизировать уязвимости в ПО, взаимодействовать с разработчиками для устранения уязвимостей и контроля исправлений.

• Определять интерфейсы, составляющие поверхность атаки, и проводить их анализ с точки зрения безопасности.

• Проводить анализ защищенности и тестирование на проникновение.

• Опыт работы в AppSec от 2 лет.

• Понимание архитектуры приложений, API, микросервисов и типовых рисков безопасности современных систем.

• Хорошее знание OWASP Top 10, OWASP API Top 10, CWE и практический опыт применения этих знаний.

• Опыт анализа защищенности бизнес-логики, проведения Security by Design и архитектурного ревью.

• Практический опыт threat modeling с использованием STRIDE, PASTA, Attack Trees или аналогичных подходов.

• Опыт работы с SAST, DAST, SCA, fuzzing и другими инструментами AppSec, понимание их ограничений и сценариев применения.

• Опыт внедрения и развития процессов Secure SDLC.

• Опыт выстраивания процессов управления уязвимостями и взаимодействия с командами разработки по их устранению.

• Опыт подготовки документации, участия в аудитах, проверках и сертификационных мероприятиях.

• Навыки программирования на Python, Go, Java или аналогичном языке для автоматизации и разработки внутренних AppSec-инструментов.

• Практический опыт работы с Linux, Git, GitLab, Docker, Kubernetes, Terraform/Ansible, Vault, облачной и сетевой инфраструктурой будет преимуществом.

• Влияние на продукт и технические решения. Ваша экспертиза будет важна при построении и развитии инфраструктуры безопасности. Вы сможете видеть результат своей работы и понимать, как она влияет на надежность всего продукта.

• Масштабный проект на стыке финансов и цифровых активов. Мы объединяем традиционную финансовую инфраструктуру и мир криптовалют, создавая систему, в которой безопасность — важная часть продукта с самого начала.

• Конкурентная оплата труда.

• Стабильная основа и опыт сильной команды. Мы входим в группу компаний, которая на протяжении последних нескольких лет занимает лидирующие позиции на рынке криптовалют.

• Офис в центре Минска. Работаем в офисном формате, который позволяет тесно взаимодействовать с командой, оперативно обсуждать технические решения и совместно двигаться к результату.

• Компания — резидент Парка высоких технологий. Мы работаем в рамках экосистемы белорусской IT-индустрии.