Описание
ЗАО «НОРСИ-ТРАНС» является аккредитованной организацией, осуществляющей деятельность в области информационных технологий. Мы занимаемся разработкой и внедрением информационно-аналитических систем. Реализуем импортозамещение в области серверного и телекоммуникационного оборудования, а также разрабатываем масштабные программные комплексы. Сейчас мы в поиске Инженера AppSec (Product Security) в нашу команду.
Задачи
•Risk tier продуктов/сервисов; шаблоны требований безопасности (в т.ч. authn/authz, данные, логи, секреты в коде)
•Моделирование угроз с артефактом, который команда может поддерживать
•Security architecture review: границы доверия, данные, интеграции
•Участие в design review / ADR с вопросами ИБ до большой разработки, не после релиза
•Помощь командам в разборе сложных SCA/SAST findings (бизнес-контекст, риск)
•Secure coding guidelines совместно с инженерами appsec и командой разработки
•Консультации по работе с секретами на уровне продукта
Требования
•Умение читать архитектуру (API, микросервисы, веб, очереди — по стеку компании)
•Практика threat modeling (STRIDE или аналог) с понятным результатом для разработки
•Знание OWASP Top 10 / ASVS (или аналог) на уровне применения в требованиях
•Понимание auth: сессии, JWT/OAuth2/OIDC, RBAC/ABAC — типовые ошибки
•Опыт code-assisted review
•Умение объяснить риск владельцу продукта
Будет плюсом
•Понимание и умение читать языки программирования (Java/Go/Python/JS/.NET), OpenAPI, keycloak/IdP
•Понимание контейнеров на уровне угроз
Условия
•Конкурентная заработная плата, соответствующая опыту и навыкам
•Работа в аккредитованной ИТ-компании
•Возможность профессионального роста и развития
•Офис в шаговой доступности от ст. метро Савёловская
•Работа в технологичном коллективе, где ценится вклад и идеи
