Описание
ЕДИНЫЙ ЦУПИС – российский финтех-проект, предоставляющий современный и качественный платежный сервис по переводу денежных средств. Входим в число крупных российских платёжных компаний по совокупному обороту электронных денег, обрабатывая миллионы платежей в день для более чем 19 миллионов клиентов. В связи с активным развитием компании и расширением спектра оказываемых услуг мы открываем вакансию AppSec-инженера в расчетную небанковскую кредитную организацию ООО НКО «Мобильная карта» (лицензия Банка России № 3522-К, назначена распоряжением Президента РФ № 236-рп от 25.08.2021 г. единым центром учета переводов ставок).
Задачи
•Ручной и автоматизированный поиск недостатков разрабатываемого ПО, участие в их разборе совместно с командами разработки, разработка PoC-эксплоитов
•Триаж найденных недостатков с использованием автоматизированных инструментов безопасной разработки
•Формирование предложения по митигационным мерам и их оценке, поиск наиболее эффективных контрмер
•Внедрение AppSec-практик в команды разработки
Требования
•Чтение кода и понимание наиболее популярных фреймворков Java, JS, Python
•Опыт работы в направлении web security и mobile security
•Уверенные знания приемов митигации распространенных уязвимостей и безопасного написания кода
•Применение различных AppSec-подходов
•Знание особенностей работы инструментов по анализу защищенности
•Уверенные знания векторов атак (на разных уровнях) на современные приложения (web, mobile), методов обхода защиты на уровне приложений и наложенных средств защиты
Будет плюсом
•Проведение собственных исследований, участие в BugBounty программах
•Понимание работы непрерывного конвейера разработки
•Участие в CTF
Условия
•Работа в финтех-компании, которая разрабатывает и поддерживает платежные решения и сервисы для миллионов клиентов регулируемой индустрии развлечений
•Работа в комфортабельном офисе в Москва-Сити, БЦ "ОКО"
•График работы 5/2 с гибридным форматом посещения офиса (2 дня в неделю можно работать из дома)
•Подключение к программе ДМС с первого месяца работы
•Спортивные активности не только в офисах, но и за ее пределами (бокс, онлайн поддержка тренера по бегу, спортивная онлайн-платформа FitStars)
•Обучение и развитие (внутренние корпоративные курсы и техтолки, внешние конференции и обучения, английский язык, электронная библиотека МИФ и MEDIUM)
•Участие в развивающих мероприятиях: ежегодная выездная конференция ЦУПИС TALKS, профессиональное сообщество ЦУПИС Intelligence, митапы для экспертов
•Официальное оформление согласно ТК РФ
•Участие в спортивных мероприятиях страны (номинанты премии "Спортивный коллектив года" по версии "Спорт и Россия", спонсоры и партнеры RRC Ski Race и Wild Trail)
•Корпоративная программа лояльности BestBenefits — бонусы и скидки в популярных магазинах и сервисах с первого рабочего дня
