Application Security Engineer — ЛИПТ Софт

Липтсофт занимается разработкой программного обеспечения для банковского и финансового сектора с 2012 года. Мы аккредитованная автономная ИТ-компания с быстрыми процессами и уютной атмосферой. Наша цель - создавать понятные и удобные digital-продукты, которые помогут упростить жизнь пользователей мобильного и интернет банкинга.

Мы в поиске Инженера по информационной безопасности, который имеет сильный бекграунд в Application Security и готов погружаться в другие направления информационной безопасности(DevSecOps, Pentest, Сети и др).

Важно понимать: наше направление безопасности только развивается, но делает это быстрыми темпами, поэтому фокус задач может смещаться по мере развития направления. Это плюс для тех, кто хочет влиять и строить — и минус для тех, кто ищет стабильную позицию с описанными регламентами.

Мы ценим инициативу, самостоятельность и готовность расти вместе с нами!

Чем предстоит заниматься:

• Интеграция и настройка инструментов безопасности в pipeline: SAST, DAST, SCA, Secret Scanning.
• Анализ безопасности мобильных и веб-приложений на всех этапах разработки.
• Триаж и устранение уязвимостей, помощь командам разработки в их локализации.
• Работа с инструментами анализа кода.
• Внедрение практик безопасной разработки.

• Участие в моделировании угроз для архитектурных решений, новых сервисов и фич.

• Участие в процессах оценки рисков.

Мы ожидаем:

• Опыт в области Application Security — от 4 лет.
• Практический опыт с инструментами SAST, DAST, SCA и др.
• Знание типичных векторов атак на веб и мобильные приложения.
• Понимание природы уязвимостей и методов защиты: OWASP Top 10, CWE top 25, типичные проблемы в коде и конфигурациях.
• Навыки проведения security code review.
• Умение работать с командами разработки: объяснять риски, аргументировать приоритеты, предлагать конкретные решения.
• Самостоятельность — умение принимать решения и нести ответственность за них.

Будет плюсом:

• Опыт работы с приложениями/сервисами из банковской или финтех сферы.
• Знакомство с методологиями моделирования угроз.
• Знакомство с методологиями безопасной разработки.
• Опыт работы в DevSecOps, знакомство с облачными провайдерами, инструментами контейнеризации, сетевыми протоколами.

Мы предлагаем:

• фиксированную заработную плату с возможностью ежегодного пересмотра по итогам перфоманс-ревью;

• ДМС с первого месяца работы, включая стоматологию, корпоративные тарифы для родственников;

• компенсацию занятий спортом до 25 000 рублей в год, групповые тренировки и участие в соревнованиях;

• работу в удобном для себя формате, как удаленно, так и из офиса;

• уютный офис в Санкт-Петербурге в 10 минутах от метро Новочеркасская с панорамным видом на Неву, всем необходимым для работы и зонами для отдыха: у нас есть рыбки, бородатые агамы Джанго и Ранго, игры и винил;

• современную корпоративную технику;

• корпоративное обучение, поддержку для участников конференций и митапов, авторов контента про разработку и дизайн;

• активные летние выезды, ламповые офисные вечеринки, живые сообщества по интересам (кино, литература, AI).