Senior Application Security

Мы создаём финтех-продукты для рынков, где формируется будущее финансовых технологий. Работаем на международных проектах, совмещая скорость стартапов с надёжностью enterprise-разработки. У нас прозрачные процессы, честные грейды и инженерная культура без бюрократии.

У нас можно создавать международный финтех, влиять на продукт и расти в предсказуемой, честной и зрелой инженерной среде. Мы ищем Senior AppSec-инженера, который возьмёт на себя комплексное выстраивание безопасности приложений. У нас есть всё, от чего у хакера учащается пульс: торговля, кошельки, платежи, карты и блокчейн.

От 4 лет в безопасности приложений Уверенный ручной secure code review минимум на двух языках из списка: Go, Java/Kotlin, Python, Swift Глубокое понимание OWASP Top 10, OWASP API Security Top 10, ASVS, OWASP Mobile Top 10 Опыт моделирования угроз для распределённых микросервисных систем и проведения security design review Уверенные знания механизмов аутентификации и авторизации: O

Auth 2.0, OIDC, JWT, сессии, MFA, управление API-ключами Понимание прикладной криптографии Практический опыт с инструментами SAST, DAST, SCA, Secret Scan, Fuzzing, включая написание и тюнинг собственных правил Практический опыт с инструментами по анализу мобильных приложений Понимание современной инфраструктуры: контейнеры, Kubernetes, облака, CI/CD, в объёме, достаточном для оценки рисков архитектуры Умение объяснять риски разработчикам и бизнесу понятным языком и договариваться о приоритетах.

Вн