Локация
Ташкент, улица Саида Барака, 12А; работа на месте работодателя и в гибридном формате
Компания
Разработка финтех-продуктов для международных рынков, включая торговлю, кошельки, платежи, карты и блокчейн, в сочетании со стартап-скоростью и enterprise-подходом.
Что делать
•Внедрять и развивать процессы безопасной разработки и принцип Security by Design.
•Проводить моделирование угроз для новых продуктов и крупных изменений, а также ручной secure code review критичных компонентов.
•Совместно с DevSecOps внедрять и настраивать SAST, DAST, SCA и secret scanning в CI/CD, снижать количество ложных срабатываний и писать кастомные правила.
•Управлять жизненным циклом уязвимостей.
•Участвовать в расследовании инцидентов, связанных с приложениями, и устранении их последствий.
Требования
•Более 6 лет общего опыта; от 4 лет в безопасности приложений.
•Уверенный ручной secure code review минимум на двух языках: Go, Java/Kotlin, Python или Swift.
•Глубокое понимание OWASP Top 10, OWASP API Security Top 10, ASVS и OWASP Mobile Top 10.
•Опыт моделирования угроз для распределённых микросервисных систем и проведения security design review.
•Знание OAuth 2.0, OIDC, JWT, сессий, MFA и управления API-ключами.
•Понимание прикладной криптографии.
•Практический опыт с SAST, DAST, SCA, Secret Scan и Fuzzing, включая написание и настройку собственных правил.
•Практический опыт использования инструментов анализа мобильных приложений.
•Понимание контейнеров, Kubernetes, облаков и CI/CD на уровне оценки архитектурных рисков.
•Умение объяснять риски разработчикам и бизнесу понятным языком и согласовывать приоритеты.
Хорошо, если есть
•Поиск уязвимостей бизнес-логики, характерных для финансовых систем.
•Понимание блокчейн- и криптовалютной инфраструктуры.
•Аудит смарт-контрактов и опыт работы с безопасностью custody-решений.
•Участие в BugBounty-программах и наличие профильных сертификаций.
•Тестирование мобильных приложений iOS/Android с использованием OWASP MASVS/MASTG.
•Построение AppSec-функции с нуля или её масштабирование в быстрорастущей компании.
•Навыки обучения команд разработки.
Культура и преимущества
•Официальное трудоустройство согласно ТК РУз.
•Участие в разработке масштабного финтех-продукта и международных проектах.
•Современный технологический стек, менторство и обмен опытом внутри команды.
•Работа с распределённой командой.
•Тимбилдинги и корпоративные мероприятия.
