Application security engineer

компания "ак барс цифровые технологии" мы развиваем электронные продукты банка, постоянно тестируем и масштабируем новые. учитывая банковскую специфику — уделяем большое внимание безопасности наших продуктов и данных наших клиентов. поэтому сейчас в поиске специалиста, который будет сопровождать команды с точки зрения безопасной разработки. задачи: проводить анализ архитектур систем и сервисов, определять возможные риски, моделировать угрозы; интегрировать системы контроля безопасности в цикл безопасной разработки; проводить тестирование приложений и верификацию найденных уязвимостей; участвовать в выстраивании процессов безопасной разработки продуктов компании, наращивать базу знаний по безопасной разработке; консультировать коллег по вопросам информационной безопасности, развивать практики devsecops. требования: понимание процессов ci/cd, умение в secure sdlc, devsecops, знание методологий (samm, bsimm); умение читать чужой код и находить уязвимости в нем (наш стэк: c#, js, swift, python, go), опыт написания скриптов (python); навыки пользования инструментами анализа кода и динамического тестирования; знание основных уязвимостей и атак (web и mobile), умение эксплуатировать/проводить их и понимание как их устранять/отражать; знание принципов работы микросервисных приложений, опыт работы с docker и kubernetes, понимание принципов обеспечения безопасности приложений на основе микросервисов. мы предлагаем: официальное трудоустройство, стабильная заработная плата; являемся аккредитованной it-компанией; гибкое начало утра, но не позже dsm команды; офис в казани и иннополисе, коворкинги в санкт-петербурге и екатеринбурге, или удаленная работа; современная техника для работы, отправляем в город проживания курьером; оплата участия во внешних профильных мероприятиях, оплачиваемые внешние курсы и программы обучения; регулярные технические ревью, а также возможность проходить перфоманс ревью; участие во внутренних хакатонах, конференциях и собственных митапах three amigos talk; помощь в релокации в казань или иннополис — единовременный бонус при переезде; бонусная программа рекомендаций «приведи друга»; корпоративные мероприятия, встречаемся онлайн и офлайн; подарки к значимым событиям, подарки детям сотрудников; физическое развитие (футбол, йога с тренером, настольный теннис, кикер, скидки на занятия в фитнес-центре казани); дмс в твоем городе сразу после окончания испытательного срока (3 месяца).