Application Security Engineer Middle+ (Fintech) в АО РНКО Холмск

Акционерное общество расчетная небанковская кредитная организация "НОДА" осуществляет свою деятельность на финансовом рынке с 1990 года, уже более 33 лет (ранее АО «БАНК ХОЛМСК»), и по настоящее время остается надежным партнером, оказывающим комплексный спектр банковских услуг, направленный на обслуживание клиентов – юридических и физических лиц.

Акционерное общество расчетная небанковская кредитная организация "НОДА" осуществляет свою деятельность на финансовом рынке с 1990 года, уже более 33 лет (ранее АО «БАНК ХОЛМСК»), и по настоящее время остается надежным партнером, оказывающим комплексный спектр банковских услуг, направленный на обслуживание клиентов – юридических и физических лиц.

Расчетно-кассовое обслуживание для корпоративных клиентов от РНКО «НОДА» — это выгодные тарифы, оперативное обслуживание, надежность, высокое качество, новейшие банковские технологии и удобство в проведении всех операций.

ОСНОВНЫМИ направлениями РНКО являются:

• Открытие, ведение счетов юридических лиц и ИП;
• Комплексное сопровождение внешнеэкономической деятельности клиентов;
• Конверсионные операции по выгодным условиям.

Также на сегодняшний день в РНКО активно развивается финтех направление компании в части электронных средств платежей, карточного процессинга и эквайринга.

В нашу IT - команду требуется Fintech Application Security Engineer Middle+ с успешным опытом работы в финтехе от 1 года (в головной офис м. Сокольники).

ОЖИДАЕМЫЕ РЕЗУЛЬТАТЫ:

• Проводить review исходного кода, искать уязвимости в коде, предлагать решения по исправлению уязвимостей в коде (в основном мобильная и web разработка);
• Cканировать исходный код через SAST и DAST анализаторы;
• Администрировать и настраивать SAST и DAST анализаторы;
• Предлагать решения по улучшению цикла безопасной разработки различных финтех продуктов;
• Прорабатывать архитектурные схемы финтех продуктов на логическом уровне с точки зрения информационной безопасности;
• Подготовка документации и формирование процессов безопасной разработки для прохождения ОУД-4;

КОМПЕТЕНЦИИ:

• Опыт от 1 года+ работы AppSec или реверс инженером;
• Знание типовых языков программирования на уровне чтения кода (С++, python, java, C#);
• Опыт эксплуатации SAST и DAST анализаторов;
• Опыт прохождения ОУД-4;
• Знание базовых нормативных актов ЦБ/ФЗ (ФЗ-152, ГОСТ 57580, PCI SSLC, PCI DSS, 802-П, 683-П);

БУДЕТ ПРЕИМУЩЕСТВОМ:

• Будет плюсом наличие сертификатов OSCP, OSWE;
• Навыки программирования на базовых языках для автоматизации рутинных процессов (Python);

МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство по ТК РФ;
• Гибридный формат работы;
• Режим работы офиса 5/2 с 09:00 до 18:00; пятница до 16-45;
• Работа в комфортабельном, головном офисе с бесплатным паркингом на своей территории, который располагается в 5 минутах ходьбы от м. Сокольники;
• Стабильный и прозрачный доход, сумма оклада также может измениться по результатам собеседования;
• Возможности для личностного развития и карьерного роста в компании с инновационными финтех технологиями;
• Работа в дружелюбном коллективе и атмосфере среди профессионалов.

Не упустите свой шанс работать в перспективной компании, если Вас заинтересовала вакансия, для более быстрой связи присылайте свое резюме на эл.почту !