Инженер по безопасной разработке (AppSec)

Сбер2В — система бизнес-сервисов под единым управлением. Вместе мы решаем комплексные задачи государства, бизнеса и регионов с помощью аналитики больших данных, искусственного интеллекта, автоматизации и ЭДО.

Мы в цифрах:

• 50+ собственных решений

• 1,2 млн клиентов малого бизнеса

• 40+ отраслей используют наши продукты

• 2,5 тыс. клиентов крупного бизнеса и госсектора

Наши технологии (аналитика больших данных, машинное обучения, визуализация) помогают бизнесу расти, а регионам — развиваться.

Мы ищем кандидатов для усиления команды Кибер безопасности СберКорус на роли экспертов/инженеров по безопасной разработке (AppSec).

Чем предстоит заниматься:

• Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST;

• Проведение аудитов безопасности приложений и сервисов компании;

• Оценка рисков и разработка мер по их снижению;

• Определение критичных компонентов АС и приоритетов защиты;

• Взаимодействие и поддержка команд разработки по вопросам ИБ и практикам безопасной разработки;

• Согласование релизов и участие в ПСИ;

• Триаж уязвимостей ПО;

• Проведение сканирования ПО.

Ты идеальный для нас кандидат, если у тебя есть:

• Понимание современных методов тестирования приложений на уязвимости (SAST/DAST/IAST/SCA/Penetration Testing);

• Опыт выявления и устранения распространенных уязвимостей (XSS, SQL Injection, CSRF);

• Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз;

• Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и др.);

• Знание методологии проведения анализа защищенности веб-приложений и API;

• Навык разработки рекомендаций по улучшению защиты приложений;

• Опыт проводить триаж уязвимостей и взаимодействовать с командой разработки.

Что мы предлагаем:

• Работу в аккредитованной ИТ компании;

• Гибридный график работы в г. Москве или СПб.

• ДМС, телемедицина, чек-ап – после испытательного срока;

• Стоматология и ведение…