Инженер по безопасности приложений в AVENGA

Мы ищем инженера по безопасности приложений, который присоединится к нашей растущей команде по безопасности. Вы сыграете ключевую роль в обеспечении безопасности всего, что мы разрабатываем.

• Отличные знания в области безопасности приложений и работа с командами инженеров для разработки безопасных решений.
• Написание сценариев и автоматизация задач (в идеале на Python).
  
• Опыт реализации. и составление отчетов по управлению уязвимостями приложений
  
• Сильные коммуникативные навыки и навыки влияния
  
• Опыт работы в средах DevOps, Agile и Empowered
  
• Понимание и знание общих отраслевых рамок, стандартов и методологий кибербезопасности, в том числе; OWASP, MITRE ATT&CK и NIST

Приятно иметь:

• Предыдущий или текущий опыт работы разработчиком (в идеале Java и/или мобильные приложения)
• Опыт работы с безопасностью приложений в жестко регулируемой среде (например, в банковской/финансовой сфере) 
  
• Опыт работы с несколькими инженерными командами/подразделениями

Мы ищем инженер по безопасности приложений, который присоединится к нашей растущей команде безопасности. Вы сыграете ключевую роль в обеспечении безопасности всего, что мы разрабатываем.

,[Мы создаем решения для предоставления мобильных и веб-банковских услуг, а также «Банковское обслуживание как услуга» (встроенные финансы), чтобы позволить компаниям предоставлять банковские услуги своим конечным клиентам. Развивать нашу стратегию автоматизации и обеспечивать автоматизацию ключевых возможностей безопасности. включая сканирование в нашем конвейере, уязвимостях, управлении и отчетности. Поддержка наших продуктовых и инженерных групп в безопасном проектировании и разработке решений. Обеспечение безопасной и надежной сборки наших разработанных решений. Выполнение моделирования угроз. Тестирование безопасности наших решений. Постоянное улучшение прозрачности. наших рисков, чтобы позволить нашим командам инженеров расставлять приоритеты и устранять проблемы в соответствии с нашей политикой уязвимостей. Поддерживать информирование заинтересованных сторон о риске наших приложений. Поддерживать и работать с архитекторами и командой безопасности, обмениваясь знаниями и повышая квалификацию друг друга. Продвигать и внедрять новые инициативы в области безопасности, испытание новых инструментов безопасности] Вимоги: Security, Java, Python, OWASP, NIST, банковские инструменты: . Бонусы та переваги: ​​Спортивная подписка, Частная медицина, Международные проекты.