Локация
Ташкент, улица Саида Барака, 12А; работа на месте работодателя
Компания
ASTERIUM развивает масштабные продукты в сферах торговли, кошельков, платежей, карт и блокчейна.
Что делать
•Внедрять и развивать процессы безопасной разработки и принцип Security by Design.
•Проводить моделирование угроз для новых продуктов и крупных изменений.
•Выполнять ручной secure code review критичных компонентов.
•Совместно с DevSecOps внедрять и настраивать SAST, DAST, SCA и secret scanning в CI/CD, снижать количество ложных срабатываний и писать кастомные правила.
•Управлять жизненным циклом уязвимостей и участвовать в расследовании инцидентов, связанных с приложениями.
Требования
•От 4 лет опыта в безопасности приложений.
•Уверенный ручной secure code review минимум на двух языках: Go, Java/Kotlin, Python или Swift.
•Глубокое понимание OWASP Top 10, OWASP API Security Top 10, ASVS и OWASP Mobile Top 10.
•Опыт моделирования угроз для распределённых микросервисных систем и проведения security design review.
•Знание OAuth 2.0, OIDC, JWT, сессий, MFA и управления API-ключами.
•Понимание прикладной криптографии.
•Практический опыт с SAST, DAST, SCA, Secret Scan и Fuzzing, включая написание и настройку собственных правил.
•Практический опыт использования инструментов анализа мобильных приложений.
•Понимание контейнеров, Kubernetes, облаков и CI/CD на уровне, достаточном для оценки архитектурных рисков.
•Умение объяснять риски разработчикам и бизнесу понятным языком и договариваться о приоритетах.
Хорошо, если есть
•Навыки поиска уязвимостей бизнес-логики финансовых систем.
•Понимание блокчейн- и криптовалютной инфраструктуры.
•Опыт аудита смарт-контрактов и работы с безопасностью custody-решений.
•Опыт участия в BugBounty-программах и профильные сертификации.
•Опыт тестирования мобильных приложений iOS/Android, OWASP MASVS/MASTG.
•Опыт построения AppSec-функции с нуля или её масштабирования в быстрорастущей компании.
•Навыки обучения команд разработки.
Культура и преимущества
•Официальное трудоустройство согласно ТК РУз.
•Участие в разработке масштабного продукта и международных проектах.
•Современный технологический стек и возможность развивать экспертизу.
•Работа с распределённой командой, менторство и обмен опытом.
•Тимбилдинги и корпоративные мероприятия.
