Senior AppSec-инженер

Что за роль

Арт-Финтех ищет Senior AppSec-инженера для проверки безопасности программного обеспечения и развития процессов безопасной разработки. Основной фокус — приложения и серверные системы, включая микросервисную архитектуру, а также стороннее ПО. В работе потребуется анализировать код на предмет уязвимостей и недекларированных возможностей, в том числе в продуктах, создаваемых специалистами без технического профиля.

Что предстоит делать

• Проверять программное обеспечение и кодовые базы на уязвимости и недекларированные возможности.
• Анализировать приложения и серверные системы с учётом их архитектуры, включая микросервисы.
• Организовывать процессы безопасной разработки и внедрять соответствующие инструменты.
• Настраивать интеграцию SAST- и SCA-инструментов в пайплайны разработки.
• Оценивать риски стороннего программного обеспечения и автоматизировать проверки.
• Использовать базы уязвимостей и угроз информационной безопасности для поиска и анализа рисков.
• Писать скрипты на Bash, PowerShell или Python для автоматизации задач AppSec.

Что потребуется

• Гражданство и локация в Российской Федерации.
• Понимание устройства прикладных и серверных веб-приложений, принципов микросервисной архитектуры.
• Навык чтения и анализа кода на Java, JavaScript/TypeScript, Python, C, C++ или C# для выявления уязвимостей.
• Практическое знакомство с инструментами SAST и SCA и их интеграцией в пайплайны.
• Навыки автоматизации с помощью Bash, PowerShell и Python.
• Знание распространённых уязвимостей ПО и умение работать с отечественными и зарубежными базами данных угроз и уязвимостей.

Что важно знать

В вакансии обозначены ключевые направления ответственности, требования к языкам и инструментам, а также ограничение по гражданству и локации. Компания указывает полную занятость, график 5/2 и удалённый формат; верхняя граница оплаты — 300 000 рублей на руки.

О компании

Арт-Финтех более 20 лет работает на рынке и поставляет банковские программные решения. Компания разрабатывает программное обеспечение для финансового сектора.