ЦФТ (Центр Финансовых Технологий) – ведущий российский финтех-провайдер. Компания входит в рейтинг «ТОП-3 крупнейших разработчиков ПО в России».
Команда Службы информационной безопасности обеспечивает информационную безопасность в основных промышленных высоконагруженных сервисах: Золотая Корона Денежные переводы, Faktura.ru, Квартплата+, Страна Экспресс. Участвуем во всем производственном цикле создания финансовых сервисом от идей до эксплуатации сервиса на бою. В зону компетенций входят такие направления как hardening infrastructure, waf, dlp, anti-fraud, vulnerability management, sdlc, risk management, antiDDoS, compliance audit. Придерживаемся рискоориентированного подхода, работаем как на уровне владельцев продукта, так и со всеми командармами разработки, внедрения и эксплуатации.Наши клиенты – миллионы человек, которым важно, чтобы их данные были под надежной защитой. И наша команда обеспечивает это. Для нас безопасность – одно из качеств программного обеспечения.
На данный момент мы ищем коллегу, который бы разделял наши ценности и участвовал в построении цикла безопасной разработки. Если тебе интересна практическая информационная безопасность, разработка и веб-приложения – добро пожаловать в команду Application Security!
Чем предстоит заниматься:
- создавать, улучшать и внедрять контроли безопасности в цикл безопасной разработки (SDLC), а когда это станет рутиной – автоматизировать их;
- анализировать защищенность веб и мобильных приложений;
- анализировать риски и моделировать угрозы веб-приложений;
- помогать разработчикам, QA инженерам и менеджерам делать ПО безопасней;
- разрабатывать обучающие материалы по ИБ в рамках нашего курса Ninja Dojo для сотрудников;
Мы ожидаем, что ты:
- понимаешь уязвимости из OWASP Top 10 (OWASP Top 10 Mobile – отдельный плюс), понимаешь как их находить;
- проводил пентест проекта с помощью MSTG и знаком с чек-листами ASVS;
- умеешь читать код и понимаешь что в нем творится. Наш стек – Java, Python, JavaScript (если есть опыт работы разработчиком – отдельный плюс);
- работал в спринтах и понимаешь основные методологии разработки;
- имеешь опыт работы в аналогичной должности или разработчиком (Java, Python) не менее года;
- знаешь про DAST, SAST, SCA не понаслышке;
- возможно участвовал в CTF и Bugbounty-программах (мы тоже участвовали, для нас это отдельный плюс).
