Главный AppSec инженер

Что за роль

Главный AppSec инженер отвечает за безопасность банковского проекта, участвуя на всех этапах жизненного цикла разработки. Основные задачи включают анализ архитектуры решений, моделирование угроз и взаимодействие с командами разработки.

Что предстоит делать

• Участвовать в проработке задач с точки зрения ИБ на всех этапах жизненного цикла проекта
• Проводить анализ архитектуры решений на безопасность и участвовать в согласовании проектной документации
• Моделировать сценарии угроз и участвовать в согласовании новых и пересмотре существующих рисков
• Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым фичам
• Проводить Code Review по результатам анализа для выявления и устранения уязвимостей

Что потребуется

• Высшее IT-образование, желательно со специализацией в области ИБ
• Опыт работы в области практического анализа защищенности от 4-х лет
• Знания в области Application security и умение находить уязвимости из OWASP Top 10
• Профессиональный уровень владения Burp Suite

Что важно знать

Работа предполагает высокий уровень ответственности за безопасность проекта и требует глубоких знаний в области информационной безопасности и практик безопасной разработки.