AppSec инженер
Описание
Команда Кибербезопасности в поиске AppSec инженер. Вместе с нами предстоит заниматься развитием процессов по безопасной разработке (SSDLC) и разработкой требований AppSec к процессам. Обязанности Развитие процессов по безопасной разработке(SSDLC), разработка требований AppSec к процессам, технологическому стеку, инфраструктурным компонентам (монолитная и микросервисная архитектура); Взаимодействие с командами разработки, участие в митапах, участие в ПСИ Техническая настройка и развитие процессов, администрирование инструментов безопасной разработки для продуктов и сервисов компании по практике SAST; Работа с дефектами в рамках CI\CD процессов по процессам AppSec (инцидент менеджмент); Создание и актуализация инструкций по курируемым инструментам безопасной разработки. Требования От 3-х лет опыта работы в роли AppSec инженера; Опыт работы в области информационной безопасности приложений от 3-х лет; Понимание процессов и этапов цикла безопасной разработки (SSDLC); Понимание основ сетевой безопасности; Понимание угроз OWASP, OWASP Mobile, CWE; Знание стандартов в области безопасности приложений и умение их применять; Понимание принципов работы облачной инфраструктуры, опыт оценки рисков информационной безопасности; Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (k8s); Практический опыт по администрированию SAST решений и тиражу уязвимостей; Инструментальное владение AI для анализа, генерации и автоматизации. Условия Гибридный формат работы (современный офис в Москве, Москва-Сити, Башня Федерация); Льготные ипотечные условия кредитования; Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие; ДМС с первого дня и скидки на страхование для близких; Корпоративная пенсионная программа; Детский отдых и подарки за счет Компании; Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию;