О роли
В команду информационной безопасности банка приглашаем Специалиста по безопасной разработке (AppSec).
Если вы хотите расти в направлении Application Security и помогать делать продукты банка безопаснее — эта роль для вас. Вы будете работать в команде ИБ, участвовать в процессах безопасной разработки (SSDLC) и заниматься вопросами защиты веб-приложений.
Ключевые задачи
•Использование инструментов безопасной разработки (SAST, DAST, SCA и др.) в процессах тестирования
•Участие в аудитах безопасности веб-приложений банка: запуск сканирований, анализ отчетов и проверка типовых уязвимостей
•Оценка рисков безопасности веб-приложений и формирование предложений по снижению рисков
•Консультирование и поддержка команд разработки по вопросам информационной безопасности и внедрению практик безопасной разработки
•Регулярное проведение сканирования кода и компонентов приложений на наличие известных уязвимостей
•Включение в процесс согласования проектов разработки на предмет соответствия требованиям информационной безопасности
Что мы ожидаем от кандидата
•Опыт обнаружения и устранения типовых уязвимостей
•Знание современных подходов к тестированию приложений на уязвимости (SAST, DAST, SCA и др.) и владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube и аналоги)
•Практический опыт анализа исходного кода на предмет слабых мест и формирование рекомендаций по повышению уровня защищенности веб-приложений
•Понимание методологии оценки защищенности веб-приложений и API
Взамен мы предлагаем
•Комфортный офис в центре Москвы: ст. м. "Таганская" (кольцевая)/«Марксистская»
•Конкурентоспособный доход
•Корпоративные программы обучения: треки развития для разных групп должностей, циклы управленческих тренингов, а также тренинги с открытой записью для любого сотрудника
•Открытая культура общения, внутренний информационный портал банка
•DayOff (выходной) в твой день рождения
О банке
35 лет на рынке — Реалист Банк основан в 1990 году и более 30 лет остаётся надёжным финансовым партнёром как для физических лиц, так и для бизнеса сотен компаний по всей России.
1 000+ сотрудников — корпоративная культура объединяет более 1 000 сотрудников в разных городах.
ТОП в ключевых рейтингах — Реалист Банк занимает ведущие позиции по региональному присутствию, в отраслевых рейтингах по объёму портфелей и другим показателям (по версии Бробанк, 2025 год).
BB-|ru| прогноз «позитивный» — в 2025 году «Национальное Рейтинговое Агентство» подтвердило рейтинг Реалист Банка на уровне BB-|ru|, сохранив прогноз «позитивный».
