Ozon Fintech

Application Security Engineer (Bank)

в Ozon Fintech

от 250 000 ₽/мес на руки

📍 Москва (м. Деловой центр)Санкт-Петербург (м. Невский проспект)ИннополисМожно удалённо из РФ
Специализация
Information Security
Уровень
Middle

Команда информационной безопасности Банка Ozon ищет Application Security инженера в направление продуктовой безопасности. Платежные механики являются сердцем для всех продуктов Ozon и мы активно растем вместе рука об руку, строя самый безопасный цифровой банк для миллионов физиков и лучшие финансовые продукты для продавцов маркетплейса.

Мы активно используем лучшие практики и инструментарий ИБ Ozon, чтобы управлять безопасностью приложений, но, вместе с тем, специфика финансов не допускает многих компромиссов, поэтому мы так же строим локальную инфраструктуру и процессы, дополняющие профиль безопасности продуктов Ozon.

Технологии/инструменты

SSDLCBashPython/GoSQLSASTDASTSCA

Почему мы

  • Свежий и однородный технологический стек.
  • Актуальные Аppsec инструменты и минимум бюрократии, чтобы добавлять свои.
  • Интересные задачи и неравнодушные к своему делу коллеги.

Что делать

  • Сопровождать разработку новых продуктов (вникать в бизнес процессы, смотреть схемы, челленджить разработчиков возможными угрозами, подруливать в сторону безопасности в бизнес-требованиях, проверять доехала ли безопасность до запуска продукта).
  • Искать проблемы безопасности в существующих сервисах и непрерывных изменениях (ревьюить документацию, код изменений, схемы БД и логи, проверять возможности реализации теоретических рисков).
  • Триажить уязвимости со всевозможных сканеров и багбаунти.
  • Втаскивать в пайплайн новые сканеры и следить за здоровьем существующих (обновление рулсета, отключение фолзящих правил, написание новых).
  • Вести воркшопы для разработки (куда и зачем пихать кавычку, почему {{7*7}} не должно стать 49), крафтить CTF-таски, периодически открывать форточку, чтобы безопасность не становилась душной.

Ожидания

  • Ориентируетесь в цикле безопасной разработки SSDLC.
  • Занимались анализом защищённости веб и мобильных приложений.
  • Умеете читать и разбираться в чужом коде и находить в нем проблемы безопасности (в том числе логические).
  • Умеете обращаться с популярными Open Source SAST, DAST, SCA инструментами.
  • Внятно изъясняетесь на Bash, Python или Go, SQL.
  • Опыт работы: 3-6 лет.

Будет плюсом:

  • Понимаете из чего состоят современные нагруженные веб-приложения.
  • Ориентируетесь в K8s, CI/CD и работали над безопасностью в каких-то их вариантах.
  • Отличаете Cherry-Pick от пуржа.

Работа в Банке Ozon — это

  • Свободная атмосфера — без лишней бюрократии, дресс-кода и вот этого всего. Каждый сотрудник может влиять на то, каким получится продукт.
  • Сложные B2B- и B2C-сервисы с миллионами пользователей.
  • Разработка без Legacy-кода. Обычно мы создаём продукты практически с нуля.
  • Ценные знания. У руководителей наших команд огромный опыт в банкинге и IT.
  • Много возможностей для развития и карьерного роста. Приветствуем участие в конференциях и повышение квалификации, даём доступ к одной из крупнейших онлайн-библиотек.
  • Комфортный офис: шикарный вид из окна, кофе-пойнты с фруктами, уютные зоны для общения и отдыха. Частично компенсируем покупки в вендинговых автоматах, даём скидки в разных заведениях.
  • Надёжная страховка, внимание к здоровью. В первые недели работы оформляем ДМС со стоматологией, а во время путешествий и командировок оплачиваем страховку для выезда за границу. В офисе работают врач и психолог, дважды в неделю проходят занятия йогой. У сотрудников есть скидки на карты многих фитнес-клубов.
  • Современная техника. Если нужен большой монитор или мощный ноутбук — предоставим.
  • Гибкий подход к удалёнке. Если руководитель не против и качество работы на должном уровне, можно работать из дома всегда или время от времени.
Ирина Шашунова Lead recruiter
Ozon Fintech

О компании Ozon Fintech

Сфера
Банки / Финтех
Инвестиции
$100M+
Размер
1001+

Ozon Fintech — это специальное подразделение Ozon, где тесно переплетается всё, что связано с финансами и IT. Они помогают покупателям экономить и вдумчиво относиться к собственным финансам, а для продавцов создают дополнительные точки роста бизнеса. Среди финансовых сервисов Ozon — банк, карта, программа лояльности, рассрочка, B2B-продукты для селлеров. Ozon Bank — один из ключевых активов Ozon Fintech и платформа для роста и экспансии на российском рынке.

Похожие вакансии

400 000 – 500 000 ₽/мес на руки
Можно удалённо из РФ
300 000 – 400 000 ₽/мес на руки
📍 Москва (м. Курская), полная удалёнка
300 000 – 450 000 ₽/мес на руки
📍 Москва (м. Белорусская), полная удалёнка
300 000 – 450 000 ₽/мес на руки
📍 Москва (м. Белорусская), Санкт-Петербург (м. Новочеркасская), Казань, Самара, полная удалёнка
300 000 – 470 000 ₽/мес на руки
📍 Москва (м. Марьина роща), можно удалённо из РФ