- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Application Security инженер
Оценка ИИOzon Банк — это сильный бренд с современным стеком и масштабными задачами. Вакансия предлагает отличные возможности для профессионального роста в сфере AppSec и участие в создании безопасности крупного финтех-игрока.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в области безопасности веб-приложений, умения читать код и понимать сложные бизнес-процессы финтеха. Высокая ответственность за безопасность платежных систем и необходимость взаимодействия с разработчиками повышают порог входа.
Анализ зарплаты
Оценка ИИВ вакансии не указан точный уровень дохода, однако для позиции Application Security инженера в крупном российском финтехе уровня Middle/Senior рыночные вилки обычно начинаются от 250 000 до 450 000 рублей после вычета налогов. Данное предложение, вероятно, соответствует верхним границам рынка Москвы.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Ozon Банк уже сейчас
Присоединяйтесь к команде Ozon Банка и создавайте безопасное будущее финтеха вместе с лидерами рынка!
Описание вакансии
*👨💻*Application Security инженер в Ozon Банк
Команда информационной безопасности Ozon Банка ищет Application Security инженера в направление продуктовой безопасности. Платежные механики являются сердцем для всех продуктов Ozon и мы активно растем вместе рука об руку, строя самый безопасный цифровой банк для миллионов пользователей, и лучшие финансовые продукты для продавцов маркетплейса.
Мы активно используем лучшие практики и инструментарий ИБ Ozon, чтобы управлять безопасностью приложений, но вместе с тем специфика финансов не допускает многих компромиссов, поэтому мы так же строим локальную инфраструктуру и процессы, дополняющие профиль безопасности продуктов Ozon.
вам предстоит:
- Сопровождать разработку новых продуктов (вникать в бизнес процессы, смотреть схемы, челленджить разработчиков возможными угрозами, подруливать в сторону безопасности в бизнес-требованиях, проверять доехала ли безопасность до запуска продукта)
- Искать проблемы безопасности в существующих сервисах и непрерывных изменениях (ревьюить документацию, код изменений, схемы БД и логи, проверять возможности реализации теоретических рисков)
- Триажить уязвимости со всевозможных сканеров и багбаунти
- Втаскивать в пайплайн новые сканеры и следить за здоровьем существующих (обновление рулсета, отключение фолзящих правил, написание новых)
- Вести воркшопы для разработки (куда и зачем пихать кавычку, почему {{7\*7}} не должно стать 49), крафтить CTF-таски, периодически открывать форточку, чтобы безопасность не становилась душной
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Application Security
- DevSecOps
- SAST
- DAST
- Code Review
- Bug Bounty
- CTF
- Vulnerability Management
- Threat Modeling
Возможные вопросы на собеседовании
Проверка понимания специфики безопасности в банковской сфере.
Какие специфические риски безопасности вы видите в архитектуре современных финтех-приложений?
Оценка навыков работы с инструментами автоматизации ИБ.
Как вы подходите к процессу минимизации ложноположительных срабатываний (false positives) в SAST-сканерах?
Проверка умения объяснять сложные концепции безопасности разработчикам.
Как бы вы объяснили разработчику критичность уязвимости IDOR и способы её предотвращения?
Оценка опыта в моделировании угроз.
Расскажите о вашем опыте участия в проектировании архитектуры: на какие аспекты вы обращаете внимание в первую очередь?
Проверка практических навыков анализа уязвимостей.
С какими типами уязвимостей вы чаще всего сталкивались при разборе отчетов Bug Bounty программ?
Похожие вакансии
Senior InfraSec engineer
AppSec-инженер (Fintech)
Senior C++ Developer (System Programming, DLP / Information Security)
AppSec-инженер, Исследование безопасности ПО, Expert
Руководитель сектора информационной безопасности (КИИ, промышленное предприятие, ДО ОАО РЖД)
Руководитель направления отдела противодействия электронному мошенничеству
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!