Руководитель направления AppSec

МТС Финтех – одно из ключевых направлений экосистемы МТС. Мы используем современные цифровые решения и развиваем технологичные банковские сервисы, доступные каждому.

Чем предстоит заниматься:

• Управление командой AppSec

• Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым фичам

• Проводить анализ бизнес логики продуктов на безопасность

• Оказывать экспертную поддержку командам разработки по вопросам ИБ и практикам написания безопасного кода

• Проводить code review и динамический анализ для выявления уязвимостей

• Приоритизировать бэклог уязвимостей и контролировать их исправление

• Опыт работы в области практического анализа защищенности не менее 2-х лет
• Уверенные знания в области Application security, умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
• Навыки работы с инструментами SAST, DAST, SCA/OSA, CA, AppVM etc
• Анализ защищенности приложений, в том числе с использованием. автоматизированных средств (SAST, SCA, DAST и т. д.);
• Уверенные знания в технологиях построения прикладных систем с использованием микросервисов и контейнеризации
• Понимание принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC
• Знания типовых практик по повышению защищенности приложений
• Высокие софт-скилы для конструктивного взаимодействия с разработчиками и аналитиками
• Опыт управления командой более 5ти человек

У нас ваши идеи не потеряются: предлагайте и обсуждайте, ищите новые решения и экспериментируйте. Мы всегда поддержим вас, а ещё предложим:

• достойную заработную плату;
• Удаленная работа для сотрудников из регионов;
• ДМС со стоматологией с первого месяца работы;
• доступ к корпоративной библиотеке;
• регулярные образовательные курсы и тренинги от корпоративного университета;
• внешнее обучение;
• цифровое пространство (безбумажный прием на работу, коворкинг, электронный документооборот);
• специальный тариф на мобильную связь;
• скидки и бонусы на продукты и услуги от МТС, МТС Банка и партнёров;
• программу Best Benefits;
• отсутствие дресс-кода;
• современный и уютный офис в 2-х минутах от м. Технопарк;
• кафе «Мечта» с полезными завтраками и вкусными обедами;
• корпоративный спорт: йога, беговой клуб, вело-сообщество и другие;
• тренажерный зал в офисе;
• детские дни и подарки;
• программу материальной помощи в различных жизненных ситуациях;
• социальные проекты (раздельный сбор мусора, фандоматы, благотворительные ярмарки и волонтерские акции).