DevSecOps в Перший Український Міжнародний Банк, АТ / ПУМБ

КВАЛИФИКАЦИЯ И ОПЫТ КАНДИДАТА

Необходимы:

• Понимание стандартов безопасности OWASP WEB,Mobile,API security, PCI DSS, SANS критические ошибки и опыт разработки и тестирования согласно требованиям указанных стандартов
• Понимание подходов Secure Development Lifecycle/ Secure Code Lifecycle, опыт работы с SAST , DAST, IAST инструментами
• Понимание и/или опыт работы со стеком технологий:

• Java, Spring (Core, Web, Data, Boot)

• REST API concepts, OpenAPI

• ESB solutions (IBM Integration Bus)

• Messaging: RabbitMQ, IBM MQ • Docker, Kubernetes • ELK stack

Желаемые:

• Опыт в использовании сканерами уязвимостей (Acunetix, Nessus и др.) и другими инструментами тестирования безопасности (Metasploit Framework, SQLMap, Burp Suite и др.)
• Владение техниками тестирования на проникновение
• 
  Функциональные обязанности:
  
  
• Выполнение роли эксперта в проектах разработки бизнес приложений для оценки защищенности информационных систем и приложений
• Помощь в разработке проектов мобильных и веб-приложений для обслуживания розничных и юридических лиц
• Роль эксперта в проекте создания практических кейсов получения дополнительных знаний по кибербезопасности

Почему ПУМБ?

• Уникальная возможность получить опыт в построении защищенных и функциональных бизнес приложений в финансовой сфере
• Получить навыки популярной роли Security DevOps
• Углубить знания и навыки реализации требований международных стандартов безопасности в финансовой сфере.
• Амбициозный дружеский коллектив и гибкий процесс подхода к выполнению задач.