Открытый
Показывает отзывы от сотрудников
6-е место
В Рейтинге работодателей hh.ru
Победитель
Премии HR-Бренд
Банк ДОМ.РФ — универсальный российский банк с широкой федеральной сетью обслуживания.
Мы предоставляем полный спектр услуг для физических лиц, малого и среднего бизнеса, а также широкий выбор банковских продуктов и сервисов.
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- Построение и совершенствование процессов безопасной разработки(SSDLC)
- Управление командой application security специалистов
- Взаимодействие с командами разработки
- Приоритизация задач по устранению уязвимостей и контроль их устранения
- Проведение анализ БТ, ТЗ по доработкам приложений
- Создание и актуализация инструкций по курируемым инструментам безопасной разработки
- Разработка требований ИБ с учетом стандартов компании, нормативных актов и международных практик в области безопасной разработки
- Проведение исследований по информационной безопасности (пентестов) веб-сервисов, мобильных приложений
- Проведение сканирования средствами OSA, SCA, SAST, DAST в рамках CICD, анализ уязвимостей и формирование рекомендаций по устранению
НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:
- Опыт работы в области практического анализа защищенности от 3-х лет, в том числе с инструментами OSA, SCA, SAST, DAST
- Опыт управления командой более 5 человек
- Опыт взаимодействия с аналитиками и разработчиками
- Знание процессов и этапов цикла безопасной разработки (SSDLC)
- Знание технологий построения прикладных систем, в том числе с использованием микросервисов
- Знание угроз OWASP, OWASP Mobile, CWE
- Знание стандартов безопасности приложений и умение их применять
- Понимание принципов работы инфраструктуры, опыт оценки рисков информационной безопасности
- Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (k8s)
Задайте вопрос работодателю
Он получит его с откликом на вакансию
Где предстоит работать
Москва, Динамо, Петровский парк, Ленинградский проспект, 35с1
Вакансия опубликована 28 ноября 2025 в Москве