Описание
Мы — Checkout.com. Возможно, вы не знаете наше имя, но такие компании, как eBay, Spotify, Klarna, Uber и Sony, знают, потому что мы стоим за многими цифровыми сервисами, которые вы используете каждый день. Мы там, где мир совершает оплату, обрабатывая более 10 миллиардов транзакций в год для более чем одного миллиарда покупателей по всему миру. Наша платформа помогает самым амбициозным бизнесам предоставлять безупречный цифровой опыт в масштабе. У нас 20 офисов на шести континентах, а Лондон — наш головной офис.
В роли Junior Application Security Analyst в команде Information Security вы будете помогать защищать программные приложения Checkout.com на всех этапах безопасного жизненного цикла разработки ПО (SSDLC). Вы будете работать в тесном сотрудничестве с разработчиками и продуктовыми командами, внедряя безопасность на ранних этапах разработки, выявляя уязвимости и контролируя их устранение, а также обеспечивая соблюдение практик безопасного кодирования и стандартов безопасности приложений. Роль ориентирована на практическую, прикладную поддержку безопасности с одновременным развитием экспертизы в области application security.
Задачи
SSDLC & Secure Coding
•Помощь во внедрении контролей безопасности в SSDLC.
•Поддержка создания и поддержания руководств по безопасному кодированию (например, OWASP Top 10, CERT Secure Coding Standards).
Application Security Testing
•Проведение сканирований Static Application Security Testing (SAST) и Software Composition Analysis (SCA).
•Проведение тестирования безопасности API.
•Поддержка CI/CD пайплайнов для их безопасной и эффективной интеграции.
Threat Modeling & Application Security Analysis
•Участие в сессиях threat modeling.
•Документирование выявленных угроз, оценка рисков и предоставление рекомендаций по снижению рисков.
•Помощь в код- и системных ревью для анализа безопасности продуктов компании.
Vulnerability Management
•Триаж и приоритизация уязвимостей из автоматизированных сканирований.
•Отслеживание, верификация и обеспечение устранения уязвимостей.
•Помощь в автоматизации AppSec пайплайнов.
Collaboration & Awareness
•Сотрудничество с инженерными командами для интеграции безопасности в дизайн продукта и улучшения существующих систем.
•Помощь в проведении тренингов и повышении осведомлённости о лучших практиках SSDLC и безопасного кодирования.
•Вклад в документацию по безопасности.
Требования
•1–3 года опыта в application security, безопасной разработке ПО или смежной роли в IT/безопасности.
•Понимание базовых сетевых технологий и протоколов (HTTP, TCP/IP, DNS и модель OSI).
•Понимание распространённых уязвимостей ПО и способов их устранения.
•Базовый опыт программирования на популярном языке (например, Python, JavaScript, Golang).
•Понимание CI/CD пайплайнов и принципов DevSecOps.
•Базовое понимание облачных технологий (AWS, GCP или Azure) и функций безопасности GitHub.
•Высокая внимательность к деталям при документировании и оценках.
•Знакомство с инструментами SAST/DAST/SCA и платформами тестирования безопасности API.
•Опыт работы с cloud-native application security (AWS, Azure, GCP).
•Понимание безопасности контейнеров (Docker, Kubernetes).
•Опыт участия в соревнованиях Capture The Flag (CTF).
Ключевые компетенции
•Желание учиться и развивать технические навыки в области application security.
•Эффективная коммуникация с технической и нетехнической аудиторией.
•Умение сотрудничать и проактивно решать проблемы.
•Умение приоритизировать работу.
Условия
Мы понимаем, что работа — лишь часть вашей жизни. Наша гибридная модель работы предполагает присутствие в офисе три дня в неделю для поддержки совместной работы и взаимодействия.
