Локация
Удалённый или гибридный формат работы; офис в Москве, ул. Большая Тульская, 11. Официальное оформление по ТК РФ.
Компания
Right Line — российская ИТ-компания, разрабатывающая решения для банков и финансовых компаний, включая системы быстрых платежей, трансграничные переводы и цифровой рубль.
Что делать
•Проводить проверки приложений и сервисов с помощью SAST, SCA, DAST, поиска секретов и фаззинга, готовить POC-эксплуатации и отчёты.
•Проводить триаж уязвимостей, оценивать риски, приоритизировать исправления и контролировать их качество и сроки.
•Участвовать в моделировании угроз, ревью архитектуры и формировании требований к аутентификации, авторизации, шифрованию и журналированию.
•Развивать SSDLC и DevSecOps, внедрять security-гейты в GitLab CI/CD и сопровождать AppSec-инструменты.
•Участвовать в аудитах и разборах инцидентов, устранять причины уязвимостей и консультировать команды разработки и архитекторов.
•Проводить тренинги и семинары по OWASP Top 10, API Security, безопасной аутентификации, управлению сессиями и защите API.
Требования
•Высшее техническое образование или сопоставимый практический опыт в разработке и безопасности приложений.
•От 3 лет опыта инженером по безопасности приложений и участие в защите веб- или API-сервисов в продакшене.
•Практический опыт с SAST, SCA, DAST, фаззингом, поиском секретов и интеграцией инструментов в CI/CD, желательно GitLab CI/CD.
•Опыт работы с Docker, Kubernetes и GitLab или аналогичными системами.
•Знание Python, Go или Bash, навыки безопасного ревью кода и глубокое понимание уязвимостей OWASP Top 10 и OWASP API Security.
•Умение объяснять технические риски, согласовывать приоритеты и отвечать за внедрение устойчивых исправлений.
Хорошо, если есть
•Опыт развития практик SSDLC, AppSec и DevSecOps, моделирования угроз и ревью архитектур.
•Опыт работы с высоконагруженными и распределёнными системами, аудитами, заказчиками и регуляторами.
•Опыт в платёжных системах, транзакционном бизнесе или сегментах B2B/B2G.
•Опыт тимлида или технического лидера, профессиональные сертификации, участие в bug bounty или CVD-программах.
Культура и преимущества
•Официальное трудоустройство в штат с первого рабочего дня по ТК РФ.
•Работа в аккредитованной ИТ-компании над проектами, которыми пользуются миллионы людей.
•ДМС, подарок на день рождения и корпоративный английский.
•Корпоративные мероприятия, киносеансы, настольные игры и спортивные активности.
•Свобода принятия решений и возможности карьерного роста.
