место для тех, кто хочет строить будущее финансов!
Объединив банковское сопровождение, брокерские инструменты
и API-сервисы в одну цифровую среду мы создаём проект,
в котором технологии и финансовые услуги развиваются вместе
Это не просто банк или брокер – это целая экосистема,
в которой каждое решение направлено на то, чтобы сделать жизнь
клиентов более комфортной и открывать новые цифровые возможности
Наша команда – главное преимущество
«Цифра» несколько лет подряд (2022‑2025 год),
входит в рейтинг лучших работодателей Forbes; мы уверены,
что сильные результаты компании ‒ это успех команды
в сочетании с лучшими практиками корпоративной культуры
Доступ к глобальным рынкам
Биржа AIX (Казахстан) уже доступна, и мы расширяем горизонты
на рынки других стран ‒ с перспективой доступа
к широкой линейке активов
Деятельность компании высоко ценится
участниками финансового рынка
«Цифра брокер» имеет Рейтинг ruBBB
от «Эксперт РА» за 2025 год, входит
в ТОП-10 брокеров России согласно рейтингам
«КоммерсантЪ» за I квартал 2025 года, имеет
награды Investment Leaders 2024 года и «Финансовая элита
России» за 2024 год, а «Цифра банк»
является лауреатом премий FINAWARD 2025 года и Национальной
банковской премии «Ассоциации российских банков»
за 2023 год
Чем предстоит заниматься:
- Проведение анализа защищённости web-, mobile- и API-компонентов информационных систем Банка.
- Ручная верификация и анализ выявленных уязвимостей, определение причин возникновения, эксплуатационности и фактического уровня риска.
- Проведение security review изменений и новых функциональных возможностей на этапах проектирования и разработки.
- Формирование требований по безопасной разработке и рекомендаций по устранению выявленных недостатков.
- Участие в threat modeling и анализе архитектурных решений с точки зрения безопасности приложений.
- Сопровождение устранения уязвимостей совместно с командами разработки, повторная проверка исправлений.
- Участие в развитии и эксплуатации процессов SAST/DAST/SCA, включая настройку правил, анализ результатов и интеграцию проверок в SDLC/CI/CD.
- Участие в развитии внутренних стандартов, методик и чек-листов безопасной разработки.
- Консультирование разработчиков, аналитиков и архитекторов по вопросам Application Security.
- Участие в разборе новых техник атак и оценке их применимости к информационным системам Банка.
Мы ожидаем:
- Законченное высшее техническое образование.
- Базовые навыки администрирования операционных систем Linux, Windows.
- Уверенные навыки: BurpSuite , решения классов SAST/DAST, Postman
- Системное и аналитическое мышление, самостоятельность, умение аргументировать риски как на языке бизнеса, так и на языке разработки.
- Знание принципов безопасной разработки SSDLC, уверенное знание OWASP top 10, OWASP API Security Top 10.
- Понимание основных классов уязвимостей и способов их эксплуатации и устранения.
- Понимание механизмов аутентификации и авторизации, управления сессиями, принципов безопасного хранения и передачи чувствительных данных.
- Навыки ручного и автоматизированного анализа защищенности.
- Умение валидировать результаты автоматизированных средств анализа, отсекать шум, оценивать эксплуатируемость и фактический риск уязвимости.
- Умение читать и анализировать исходный код как минимум на уровне, достаточном для поиска причин уязвимости и обсуждения исправления с разработчиком.
- Будет плюсом : опыт работы пентестером, участие в bugbounty, ctf
Что вы получите,
присоединившись к нам
-
Уверенность
Уверенность
• Официальное оформление
• Соблюдение государственных гарантий
• Конкурентный уровень дохода в соответствии
с экспертизой
• Надежность внутренних процессов
-
Прозрачность
Прозрачность
• Понятная система kpi
• Грейдирование
• Стимулирующие и компенсационные выплаты
• Открытые коммуникации
-
Развитие
Развитие
• Курсы по инвестированию для сотрудников
• Корпоративное обучение по различным направлениям
• Индивидуальные треки профессионального роста
-
Комфорт
Комфорт
• Адаптация и погружение в задачи
• Комфортные офисные пространства и рабочие места:
несколько мониторов, ноутбук и дополнительный софт
для работы
• Пространства для отдыха и релаксации
• Комфортная транспортная доступность и премиальная
инфраструктура
-
Престиж
Престиж
• Доверие клиентов и партнеров с 2008 года
• Современный бренд федерального уровня
• Глубокая экспертиза мира инвестиций
• Головной офис в Москва-Сити, более 40 филиалов
на территории России
• Ежегодные номинации, награды и призовые места
-
А еще...
А еще...
• Корпоративная система скидок на изучение английского
языка, занятия спортом, развлечения
• Программа софинансирования ДМС со стоматологией
• Развитая система внутренних коммуникаций
• Регулярные мероприятия и проекты для сотрудников
Если Вы
Цените, когда идеи находят отклик и становятся реальными
продуктами
Вдохновляетесь работой в команде, которая объединяет усилия ради
общей амбициозной цели
Хотите развиваться вместе с компанией, повышать свой
профессионализм и достигать большего
Тогда присоединяйтесь к «Цифре»!
Будем вместе развивать сферу финтеха
ООО «ЦИФРА БАНК» работает под брендом Цифра
