Security Architect (Web application security)

Усиливаем команду разработки copper.co и ищем АРХИТЕКТОРА ИБ. Наш основной продукт сейчас — платформа для институциональных клиентов для работы с криптовалютами, мы активно работаем над запуском других направлений.

О проекте:

• Сервисно-ориентированная архитектура (SOA)
• Backend на Scala/Java, фронтенд: ReactJS, нативные мобильные приложения, desktop на ElectronJS
• AWS, CI/CD
• Блокчейн, криптовалюты, финансовые инструменты

Чем предстоит заниматься?

• Внедрение новых и совершенствование имеющихся политик обеспечения безопасности
• Обеспечение безопасности инфраструктуры проекта
• Тесное взаимодействие с командой разработки, участие во всех этапах производства продукта, проведение security code-review
• Анализ защищенности существующих и новых приложений продукта (web, desktop, mobile)
• Выявление и реагирование на инциденты ИБ
• Выстраивание процессов с вендорами

Мы ждем:

• Опыт работы в аналогичной роли, принятие и желательно приверженность принципам agile security
• Глубокое понимание принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки;
• Умение читать исходный код, опыт выявления уязвимостей на этапе анализа кода;
• Практический опыт администрирования AWS и/или Azure
• Английский как второй язык

Дополнительные бонусы:

• Командировки в Европу (мы, конечно, верим в то, что границы будут открыты :));
• ДМС – депозит в клинике Медси;
• Зарплата в $$;
• Уютный офис в лофте на Даниловской мануфактуре.