Руководитель направления безопасности кода( Ак Барс Банк )

компания "ак барс банк" обязанности: участие в разработке архитектуры новых сервисов формирование технических заданий к проектируемым банковским системам и сервисам в части определения требований безопасности кода; тестирование, поиск и исследование уязвимостей; взаимодействие с командой разработчиков по осуществлению контроля устранения уязвимостей и недостатков; анализ уровня защищенности и контролей информационной безопасности в приложениях и информационных системах; участие в проектной деятельности банка. требования: умение читать и разбираться в чужом коде (наш стэк: c#, js, swift, java, python); знание инструментов анализа приложений sast/dast (burp suite, owasp zap); знание общих практик безопасности приложений (owasp samm/bsimm/microsoft sdlc), опыт их практического применения; понимание методологии ci/cd, знание основных подходов и практик devsecops; знание и умение работы с базами данных (ms sql, oracle, postgresql); понимание уязвимостей owasp top-10 и способов их эксплуатации; знание техник, тактик и процедур, используемых атакующими, знание mitre att&ck; условия: официальная белая заработная плата; возможен удаленный формат работы; корпоративная социальная программа; дмс (включая стоматологические услуги) по факту прохождения испытательного срока; льготные условия кредитования; реферальная программа с возможностью получить вознаграждение до 100 000 руб. за кандидата, трудоустроенного по вашей рекомендации; внутреннее и внешнее обучение у лучших специалистов; электронная библиотека, включающую более 2000 книг бизнес-литературы; скидки на фитнес и участие в корпоративных спортивных активностях; скидки на посещение игр хоккейного клуба «ак барс», бесплатное посещение игр баскетбольного клуба «уникс».