Локация
Ташкент, махаллинский сход граждан Истиклол, улица Осиё, 40. Работа на месте работодателя.
Компания
Hayot Bank — компания, работающая в стабильном финансовом секторе и использующая современный технологический стек.
Что делать
•Проводить экспертизу безопасности веб-приложений, мобильных приложений, API и изменений в программном обеспечении.
•Выявлять, анализировать и классифицировать уязвимости, включая OWASP Top 10 и OWASP API Security Top 10, определять их критичность и приоритет устранения.
•Запускать и настраивать SAST, DAST и SCA-анализаторы, анализировать отчёты и отсеивать ложноположительные срабатывания.
•Внедрять автоматизированные проверки безопасности в CI/CD-пайплайны и контролировать безопасную разработку, зависимости, секреты и конфигурации приложений.
•Формировать рекомендации по устранению уязвимостей и контролировать выполнение корректирующих мероприятий разработчиками.
•Взаимодействовать с командами разработки и QA, продвигать практики Secure SDLC и готовить отчёты по результатам проверок, рискам и защите ПО.
Требования
•От 3 лет опыта в Application Security, тестировании на проникновение Web/Mobile/API или безопасной разработке.
•Глубокое понимание Secure SDLC и интеграции проверок в CI/CD.
•Экспертное знание архитектуры веб- и мобильных приложений, API, OWASP Top 10 и OWASP API Security Top 10.
•Практический опыт работы с инструментами SAST, DAST и SCA.
•Понимание методов защиты приложений и безопасного управления секретами, зависимостями и конфигурациями.
•Развитые коммуникативные навыки: умение аргументировать позицию информационной безопасности перед разработчиками и находить компромиссы.
•Аналитический склад ума, самостоятельность и ориентация на результат.
Культура и преимущества
•Полная занятость и официальное трудоустройство с соблюдением норм Трудового кодекса РУз.
•Конкурентная заработная плата определяется по результатам собеседования.
•Возможности профессионального роста, участия в профильных мероприятиях и обучения.
•Комфортный офис и дружелюбная команда профессионалов.
•Работа с технологическими вызовами в финансовом секторе.
