ЦианSecurity Business Partner
удалёнка, Москва
Роль в команде безопасности, которая внедряет application/product security-контроли в продуктовые сервисы Cian. Будете анализировать архитектуру и интеграции, внедрять защитные меры и снижать риски, чтобы защитить пользователей и бизнес
ГрейдSenior
Опытот 3 лет
Задачи
- •Вести проекты по внедрению ИБ-контролей в продуктах: от фронтенд- и бэкенд-механизмов до харденинга
- •Планировать и системно работать с security-техдолгом: приоритизация, декомпозиция и доведение до внедрения
- •Анализировать архитектуру приложений и внешние интеграции (API, платёжные и сторонние сервисы, вебхуки) на предмет рисков ИБ; участвовать в архитектурном комитете
- •Моделировать угрозы и разрабатывать рекомендации по снижению рисков с доведением их до реализации
- •Управлять ИБ-проектами и согласовывать решения со стейкхолдерами, балансируя безопасность, сроки и бизнес-приоритеты
Обязательно
- •Опыт в application/product security более 3 лет
- •Умение вести проекты end-to-end и достигать измеримого эффекта
- •Знание архитектуры приложений и микросервисных систем и опыт оценки внешних интеграций
- •Знание уязвимостей web-приложений (OWASP Top 10) и умение переводить их в защитные меры (CSP, защита от XSS/CSRF, безопасные заголовки)
- •Знаком с требованиями ФЗ-152 и практикой приведения продуктов к соответствию
- •Знание сетевых протоколов и стандартов безопасности (OAuth2, JWT и др.)
- •Умение читать код на Python, C#, Java/Kotlin, JavaScript для ревью архитектурных и интеграционных решений
Будет плюсом
- •OpenID Connect
- •Опыт с платёжными интеграциями и вебхуками
- •Знакомство с Camunda
