Локация
Бишкек, улица Дюйшёнкула Шопокова, 101-101А; работа на месте работодателя
Компания
Кыргызкоммерцбанк развивает банковские мобильные приложения, backend-сервисы и цифровые банковские функции.
Что делать
•Проводить аудиты безопасности мобильного приложения и регулярный ручной и автоматизированный Secure Code Review мобильного приложения на Kotlin/Swift и backend-сервисов на Java.
•Встраивать SAST и SCA в CI/CD-пайплайны на базе Jenkins и в контейнеризованную среду Kubernetes.
•Приоритизировать риски и помогать командам разработки устранять уязвимости.
•Участвовать в проектировании архитектуры банковских функций, API-интерфейсов и взаимодействия с PostgreSQL и MySQL на всех этапах разработки.
•Взаимодействовать с продуктовыми командами и повышать экспертизу разработчиков в написании безопасного кода.
Требования
•От 3 лет опыта в AppSec, Mobile Security или разработке; опыт в банковском секторе будет преимуществом.
•Уверенное понимание OWASP MASVS и OWASP Top 10 API Security.
•Умение читать и анализировать исходный код на Java, Kotlin и Swift, находить логические уязвимости и ошибки безопасности.
•Опыт в DevSecOps и CI/CD, включая интеграцию SAST/SCA-решений, таких как SonarQube, Semgrep, MobSF или аналоги, в Jenkins и работу с безопасностью окружения Kubernetes.
•Понимание безопасного взаимодействия с PostgreSQL и MySQL, защиты от SQL-инъекций, а также механизмов шифрования и хеширования.
•Понимание SSL/TLS, криптографических алгоритмов и механизмов защиты от реверс-инжиниринга и отладки.
•Умение составлять отчёты для руководства о состоянии защищённости мобильного приложения.
Хорошо, если есть
•Опыт динамического анализа (DAST) и реверс-инжиниринга мобильных приложений.
•Опыт аудита безопасности манифестов и конфигураций Kubernetes.
•Профильные сертификации или участие в Bug Bounty-программах.
Культура и преимущества
•Полная занятость.
•Работа на месте работодателя в Бишкеке.
