Напиши текст вакансии для должности "Application Security Expert". Название компании: "Приложение «Кошелёк»". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 

Привет! Кошелёк — мобильное приложение, которое заменяет физический бумажник с пластиковыми картами. Наша миссия — сделать покупки удобнее и выгоднее для пользователей и избавить мир от пластиковых карт. Вы можете перенести существующие банковские и дисконтные карты в приложение «Кошелёк», а также выпустить новые карты из каталога приложения. Мы находимся в поисках Application Security Expert. У нас более 20 млн пользователей, чьи персональные и платёжные данные мы храним и обрабатываем. Всё это требует особого внимания с точки зрения безопасности. Поэтому мы ищем специалиста, который понимает как строить безопасность ПО, имеет хорошие знания в разработке и опыт анализа исходного кода и архитектуры. Обязанности:  тестирование безопасности и проверки кода для повышения безопасности программного продукта; построение процесса безопасной разработки ПО (security SDLC); консультирование разработчиков и тестировщиков о методах безопасного кодирования; анализ угроз и участие в аудитах безопасности мобильных приложений;  Требования:  знание важных аспектов безопасности, включая OWASP Top 10, OWASP Mobile Top 10, и передовых методов безопасного кодирования, а также стандарты соответствия безопасности (NIST); знания инструментов анализа приложений (Burp, ZAP, Acunetix, Checkmarx) и практический опыт работы с ними; хорошие коммуникационные навыки. Будет необходимо рассказывать и объяснять команде принципы безопасного кодирования, а также внедрять процессы; желательно иметь опыт реверс-инжиниринга и анализа вредоносного кода. В особенности андроид приложений; желательно знание различных стандартов и правил безопасности (PCI DSS, ISO 27001, GDPR); дополнительным плюсом будет участие в bug-bounty и написание собственных инструментов для поиска уязвимостей.  Со своей стороны предлагаем:  участие в развитии полезного и популярного приложения, возможность сделать мир лучше; оформление по ТК РФ с первого дня работы, конкурентную белую зарплату, ДМС; оплату мобильной связи, частичную компенсацию оплаты питания; гибкий график, возможность полностью удалённой работы; помощь с переездом для кандидатов из других городов (welcome бонус); оплату профильных курсов и конференций; спорт четыре раза в неделю в офисе — йога и силовые тренировки; командные мероприятия; комфортный офис в центре города (5 минут от станции метро Чкаловская).