Инженер по безопасной разработке (AppSec)
Описание
Сбер2В — система бизнес-сервисов под единым управлением. Вместе мы решаем комплексные задачи государства, бизнеса и регионов с помощью аналитики больших данных, искусственного интеллекта, автоматизации и ЭДО.Мы в цифрах:• 50+ собственных решений• 1,2 млн клиентов малого бизнеса• 40+ отраслей используют наши продукты• 2,5 тыс. клиентов крупного бизнеса и госсектораНаши технологии (аналитика больших данных, машинное обучения, визуализация) помогают бизнесу расти, а регионам — развиваться. Мы ищем кандидатов для усиления команды Кибер безопасности СберКорус на роли экспертов/инженеров по безопасной разработке (AppSec). Чем предстоит заниматься: Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST; Проведение аудитов безопасности приложений и сервисов компании; Оценка рисков и разработка мер по их снижению; Определение критичных компонентов АС и приоритетов защиты; Взаимодействие и поддержка команд разработки по вопросам ИБ и практикам безопасной разработки; Согласование релизов и участие в ПСИ; Триаж уязвимостей ПО; Проведение сканирования ПО. Ты идеальный для нас кандидат, если у тебя есть: Понимание современных методов тестирования приложений на уязвимости (SAST/DAST/IAST/SCA/Penetration Testing); Опыт выявления и устранения распространенных уязвимостей (XSS, SQL Injection, CSRF); Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз; Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и др.); Знание методологии проведения анализа защищенности веб-приложений и API; Навык разработки рекомендаций по улучшению защиты приложений; Опыт проводить триаж уязвимостей и взаимодействовать с командой разработки. Что мы предлагаем: Работу в аккредитованной ИТ компании; Гибридный график работы в г. Москве или СПб. ДМС, телемедицина, чек-ап – после испытательного срока; Стоматология и ведение беременности – после 2х лет работы в компании; Страхование от несчастных случаев и болезней, а также специальные условия для страхования членов семьи; Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца; Корпоративное обучение; Бесплатную подписку СберПрайм+ и скидки у партнёров и на сервисы группы Сбер; Новогодние подарки для детей, корпоративные мероприятия и поддержку в особых жизненных ситуациях; Скидки в спортклубы X-Fit, WorldClass. Почему у нас классно работать: Большие планы: мы растем и развиваем все наши продукты в вертикали Группы СБЕР, чтобы стать лидерами российского электронного документооборота; Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто; Непрерывные улучшения: используем новые идеи, методы и технологии. Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится; Есть возможность расти внутри структуры текущей команды, или в других подразделениях. Мы уверены, что приближаем будущее в технологиях и возможностях человека!