Offensive Application Security Expert

Описание роли

В роли Offensive Application Security Expert вы будете отвечать за поиск и устранение уязвимостей в банковских приложениях и сервисах, а также за развитие и масштабирование процессов безопасной разработки. Вы напрямую взаимодействуете с продуктовыми командами, обеспечивая защиту пользовательских данных и финансовых операций. Вашей задачей станет разработка методик threat modeling и участие в code review с акцентом на безопасность. Работа включает тесное сотрудничество с командами SOC, DevOps и Risk Management для формирования комплексной системы реагирования на инциденты и соответствия регуляторным требованиям.

Ваши основные задачи:
* Проведение комплексных аудитов безопасности веб- и мобильных приложений;
* Исследовательская деятельность в области Security Research, анализ новых векторов атак;
* Построение и внедрение процессов Security SDLC на всех этапах разработки ПО;
* Автоматизация оценки уязвимостей с использованием Burp Suite, Semgrep и собственных скриптов;
* Развитие и сопровождение программы Bug Bounty, анализ отчетов и взаимодействие с внешними исследователями;
* Взаимодействие с командами разработки для оперативного разбора и устранения выявленных проблем.

Что делает эту вакансию особенной

Эта позиция сочетает в себе практику пентестов, исследовательскую работу и создание устойчивых процессов, что позволяет вам влиять на стратегию безопасности крупного финансового учреждения. Компания предлагает гибридный формат (Москва/удалёнка), гибкий график и возможность посещать профильные конференции и сертифицироваться за счёт работодателя. Вы получите доступ к современным инструментам Application Security, будете на передовой борьбы с киберугрозами и сможете прокачать навыки на реальных кейсах.

О компании Крупный банк

Крупный банк — один из ведущих игроков российского финансового рынка с более чем 20-летней историей. Клиентская база насчитывает миллионы физических и корпоративных клиентов, что предъявляет высокие стандарты безопасности и надёжности систем. Компания ценит экспертизу и проактивность, предоставляет полный социальный пакет (ДМС, корпоративное обучение), программы наставничества и обмена знаниями между командами. Свободное общение с руководством и прозрачность бизнес-процессов создают комфортную среду для профессионального роста.