Специалист по безопасной разработке

Воплощаем мечты
в реальность

В команду информационной безопасности нашего банка приглашаем Специалиста по безопасной разработке (AppSec).

Если вы хотите расти в направлении Application Security и помогать делать продукты банка безопаснее — эта роль для вас. Вы будете работать в команде ИБ, участвовать в процессах безопасной разработки (SSDLC) и заниматься вопросами защиты веб‑приложений.

Ключевые задачи:

• Использование инструментов безопасной разработки (SAST, DAST, SCA и др.) в процессах тестирования
• Участие в аудитах безопасности веб-приложений банка: запуск сканирований, анализ отчетов и проверка типовых уязвимостей.
• Оценка рисков безопасности веб-приложений и формирование предложений по снижению рисков.
• Консультирование и поддержка команд разработки по вопросам информационной безопасности и внедрению практик безопасной разработки.
• Регулярное проведение сканирования кода и компонентов приложений на наличие известных уязвимостей.
• Включение в процесс согласования проектов разработки на предмет соответствия требованиям информационной безопасности.

Что мы ожидаем от кандидата:

• Опыт обнаружения и устранения типовых уязвимостей.
• Знание современных подходов к тестированию приложений на уязвимости (SAST, DAST, SCA и др.) и владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube и аналоги).
• Практический опыт анализа исходного кода на предмет слабых мест и формирование рекомендаций по повышению уровня защищенности веб-приложений.
• Понимание методологии оценки защищенности веб-приложений и API.

Взамен мы предлагаем:

• Комфортный офис в центре Москвы: ст. м. "Таганская" (кольцевая)/«Марксистская»;
• Конкурентоспособный доход;
• Корпоративные программы обучения: треки развития для разных групп должностей, циклы управленческих тренингов, а также тренинги с открытой записью для любого сотрудника;
• Открытая культура общения, внутренний информационный портал банка;
• DayOff (выходной) в твой день рождения.

Готовы присоединиться к нам? Не откладывайте! Отправьте свое резюме уже сегодня и начните новую профессиональную главу вместе с АО «Реалист Банк»!

О банке

35 лет на рынке Реалист Банк основан в 1990 году и более 30 лет остаётся надёжным финансовым партнёром как для физических лиц, так и для бизнеса сотен компаний по всей России.

1 000+ сотрудников Корпоративная культура объединяет более 1 000 сотрудников в разных городах. Мы работаем, обучаемся и пользуемся бенефитами Реалист Банка вместе.

ТОП в ключевых рейтингах¹ Реалист Банк занимает ведущие позиции¹ по региональному присутствию, в отраслевых рейтингах по объёму портфелей и другим показателям.

BB-|ru| прогноз «позитивный» В 2025 году «Национальное Рейтинговое Агентство» подтвердило рейтинг Реалист Банка на уровне BB-|ru|, сохранив прогноз «позитивный».

¹ по версии Бробанк, 2025 год

АКЦИОНЕРНОЕ ОБЩЕСТВО «РЕАЛИСТ БАНК»