AppSec-инженер

место для тех, кто хочет строить будущее финансов!

Объединив банковское сопровождение, брокерские инструменты и API-сервисы в одну цифровую среду мы создаём проект, в котором технологии и финансовые услуги развиваются вместе

Это не просто банк или брокер – это целая экосистема, в которой каждое решение направлено на то, чтобы сделать жизнь клиентов более комфортной и открывать новые цифровые возможности

Наша команда – главное преимущество «Цифра» несколько лет подряд (2022‑2025 год), входит в рейтинг лучших работодателей Forbes; мы уверены, что сильные результаты компании ‒ это успех команды в сочетании с лучшими практиками корпоративной культуры Доступ к глобальным рынкам Биржа AIX (Казахстан) уже доступна, и мы расширяем горизонты на рынки других стран ‒ с перспективой доступа к широкой линейке активов Деятельность компании высоко ценится
участниками финансового рынка «Цифра брокер» имеет Рейтинг ruBBB от «Эксперт РА» за 2025 год, входит в ТОП-10 брокеров России согласно рейтингам «КоммерсантЪ» за I квартал 2025 года, имеет награды Investment Leaders 2024 года и «Финансовая элита России» за 2024 год, а «Цифра банк» является лауреатом премий FINAWARD 2025 года и Национальной банковской премии «Ассоциации российских банков» за 2023 год

Чем предстоит заниматься:

• Проведение анализа защищённости web-, mobile- и API-компонентов информационных систем Банка.
• Ручная верификация и анализ выявленных уязвимостей, определение причин возникновения, эксплуатационности и фактического уровня риска.
• Проведение security review изменений и новых функциональных возможностей на этапах проектирования и разработки.
• Формирование требований по безопасной разработке и рекомендаций по устранению выявленных недостатков.
• Участие в threat modeling и анализе архитектурных решений с точки зрения безопасности приложений.
• Сопровождение устранения уязвимостей совместно с командами разработки, повторная проверка исправлений.
• Участие в развитии и эксплуатации процессов SAST/DAST/SCA, включая настройку правил, анализ результатов и интеграцию проверок в SDLC/CI/CD.
• Участие в развитии внутренних стандартов, методик и чек-листов безопасной разработки.
• Консультирование разработчиков, аналитиков и архитекторов по вопросам Application Security.
• Участие в разборе новых техник атак и оценке их применимости к информационным системам Банка.

Мы ожидаем:

• Законченное высшее техническое образование.
• Системное и аналитическое мышление, самостоятельность, умение аргументировать риски как на языке бизнеса, так и на языке разработки.
• Знание принципов безопасной разработки SSDLC, уверенное знание OWASP top 10, OWASP API Security Top 10.
• Понимание основных классов уязвимостей и способов их эксплуатации и устранения.
• Понимание механизмов аутентификации и авторизации, управления сессиями, принципов безопасного хранения и передачи чувствительных данных.
• Навыки ручного и автоматизированного анализа защищенности.
• Умение валидировать результаты автоматизированных средств анализа, отсекать шум, оценивать эксплуатируемость и фактический риск уязвимости.
• Умение читать и анализировать исходный код как минимум на уровне, достаточном для поиска причин уязвимости и обсуждения исправления с разработчиком.
• Будет плюсом : опыт работы пентестером, участие в bugbounty, ctf

Что вы получите,
присоединившись к нам

• Уверенность Уверенность • Официальное оформление • Соблюдение государственных гарантий • Конкурентный уровень дохода в соответствии с экспертизой • Надежность внутренних процессов
• Прозрачность Прозрачность • Понятная система kpi • Грейдирование • Стимулирующие и компенсационные выплаты • Открытые коммуникации
• Развитие Развитие • Курсы по инвестированию для сотрудников • Корпоративное обучение по различным направлениям • Платформа «Цифра Академия» для клиентов • Индивидуальные треки профессионального роста
• Комфорт Комфорт • Адаптация и погружение в задачи • Комфортные офисные пространства и рабочие места: несколько мониторов, ноутбук и дополнительный софт для работы • Пространства для отдыха и релаксации • Комфортная транспортная доступность и премиальная инфраструктура
• Престиж Престиж • Доверие клиентов и партнеров с 2008 года • Современный бренд федерального уровня • Глубокая экспертиза мира инвестиций • Головной офис в Москва-Сити, более 40 филиалов на территории России • Ежегодные номинации, награды и призовые места
• А еще... А еще... • Корпоративная система скидок на изучение английского языка, занятия спортом, развлечения • Программа софинансирования ДМС со стоматологией • Развитая система внутренних коммуникаций • Регулярные мероприятия и проекты для сотрудников

Если Вы Цените, когда идеи находят отклик и становятся реальными продуктами Вдохновляетесь работой в команде, которая объединяет усилия ради общей амбициозной цели Хотите развиваться вместе с компанией, повышать свой профессионализм и достигать большего

Тогда присоединяйтесь к «Цифре»!
Будем вместе развивать сферу финтеха

ООО «ЦИФРА БАНК» работает под брендом Цифра