Appsecurity engineer

Мы создаем первый в Беларуси регулируемый государством криптобанк, объединяя традиционный банковский контур (счета, расчеты, комплаенс) и цифровые активы в единой прозрачной системе для людей и бизнеса: без лишнего шума, сложного языка и ощущения «серой зоны». Наш проект находится в активной стадии, что дает много интересных инженерных и аналитических задач, которых нет в классических банках. Присоединяясь к нам, вы будете закладывать фундамент цифровой финансовой экосистемы нового поколения.

• Погружаться в архитектуру, бизнес-логику и технологический стек продуктов компании, выступать экспертной точкой по вопросам безопасности приложений.
• Проводить анализ защищенности приложений и сервисов на этапах проектирования, разработки и сопровождения.
• Выявлять уязвимости и недостатки бизнес-логики, предлагать варианты устранения и сопровождать внедрение решений.
• Проводить threat modeling для новых и уже существующих систем, оценивать риски и определять меры защиты.
• Выполнять архитектурное ревью безопасности, формировать рекомендации по безопасной архитектуре и сопровождать их реализацию.
• Организовывать и развивать практики и процессы Secure SDLC, формировать стратегию развития направления AppSec, координировать защиту продуктов и представлять направление во взаимодействии с руководством, аудиторами и регуляторами.
• Разрабатывать нормативную, методическую и рабочую документацию по безопасной разработке.
• Участвовать во внедрении процессов безопасной разработки ПО (SAST, DAST, Fuzzing, SCA/OSA).
• Проводить моделирование угроз безопасности информации и вырабатывать меры по их нейтрализации.
• Формирование требований безопасности к отделу разработки.
• Выявлять и приоритизировать уязвимости в ПО, взаимодействовать с разработчиками для устранения уязвимостей и контроля исправлений.
• Определять интерфейсы, составляющие поверхность атаки, и проводить их анализ с точки зрения безопасности.
• Проводить анализ защищенности и тестирование на проникновение.

• Опыт работы в AppSec от 2 лет.
• Понимание архитектуры приложений, API, микросервисов и типовых рисков безопасности современных систем.
• Хорошее знание OWASP Top 10, OWASP API Top 10, CWE и практический опыт применения этих знаний.
• Опыт анализа защищенности бизнес-логики, проведения Security by Design и архитектурного ревью.
• Практический опыт threat modeling с использованием STRIDE, PASTA, Attack Trees или аналогичных подходов.
• Опыт работы с SAST, DAST, SCA, fuzzing и другими инструментами AppSec, понимание их ограничений и сценариев применения.
• Опыт внедрения и развития процессов Secure SDLC.
• Опыт выстраивания процессов управления уязвимостями и взаимодействия с командами разработки по их устранению.
• Опыт подготовки документации, участия в аудитах, проверках и сертификационных мероприятиях.
• Навыки программирования на Python, Go, Java или аналогичном языке для автоматизации и разработки внутренних AppSec-инструментов.
• Будет плюсом: Практический опыт работы с Linux, Git, GitLab, Docker, Kubernetes, Terraform/Ansible, Vault, облачной и сетевой инфраструктурой будет преимуществом

• Влияние на продукт и технические решения. Ваша экспертиза будет важна при построении и развитии инфраструктуры безопасности. Вы сможете видеть результат своей работы и понимать, как она влияет на надежность всего продукта.
• Масштабный проект на стыке финансов и цифровых активов. Мы объединяем традиционную финансовую инфраструктуру и мир криптовалют, создавая систему, в которой безопасность — важная часть продукта с самого начала.
• Конкурентная оплата труда.
• Стабильная основа и опыт сильной команды. Мы входим в группу компаний, которая на протяжении последних нескольких лет занимает лидирующие позиции на рынке криптовалют.
• Офис в центре Минска. Работаем в офисном формате, который позволяет тесно взаимодействовать с командой, оперативно обсуждать технические решения и совместно двигаться к результату.
• Компания — резидент Парка высоких технологий. Мы работаем в рамках экосистемы белорусской IT-индустрии.