AppSec Engineer
Вакансия № 39221897 в населенном пункте (городе) Москва, Россия от компании "АО «ОТП Банк» (JSC «OTP Bank»)" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании АО «ОТП Банк» (JSC «OTP Bank»).
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Репутация компании "АО «ОТП Банк» (JSC «OTP Bank»)" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.
График работы: график: 5/2 (рабочих часов: 8).
Тип занятости: полная занятость.
Вакансия № 39221897 добавлена в базу данных: Пятница, 26 сентября 2025 года.
Дата обновления этого объявления: Суббота, 27 сентября 2025 года.
| Рейтинг вакансии: 1,37 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Чем предстоит заниматься:- Проведение регулярных тестов на проникновение;
- Оценка уязвимостей в веб-приложениях, мобильных приложениях и инфраструктуре;
- Проведение комплексных тестов безопасности с использованием различных техник (manual testing, automated tools, etc.);
- Разработка и выполнение сценариев атак на основе актуальных угроз и векторов.
- Анализ безопасности приложений;
- Оценка архитектуры приложений на предмет безопасности;
- Применение стандартов и лучших практик безопасности (OWASP Top 10, SANS, etc.);
- Осуществление ревью исходного кода, тестирование API и других компонент системы.
- Разработка и внедрение мер по улучшению безопасности;
- Разработка рекомендаций по устранению уязвимостей;
- Взаимодействие с командами разработки для внедрения безопасных решений;
- Постоянное улучшение процесса разработки с учётом современных угроз.
- Проведение обучения и консультаций для сотрудников;
- Проведение тренингов по безопасности для разработчиков и других команд;
- Консультирование по вопросам безопасного программирования.
Что мы ждём:
- Глубокие знания уязвимостей приложений (OWASP Top 10, XSS, SQL Injection, CSRF и т.д.);
- Опыт работы с инструментами пентеста (например, Burp Suite, Metasploit и другими);
- Знания в области криптографии, защиты данных и безопасных протоколов;
- Знание принципов Secure Software Development Lifecycle (SDLC);
- Опыт работы с API и серверной частью приложений (REST, SOAP, kafka/rabbitmq, Web Services);
- Опыт работы с операционными системами, сетями и облачными технологиями;
- Приветствуется опыт в bugbounty (bi zone, standoff 365 Bug Bounty).
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 39221897 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...