СБЕРАВТО·Москва·6 авг.
Application security specialist
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
СберАвто — уникальный для российского рынка сервис для выбора, покупки и доставки автомобилей онлайн. В СберАвто можно подобрать автомобиль, заказать независимый осмотр автомобиля и доставку авто прямо к дому, а также оформить кредит и страховку онлайн. И все это – не выходя из дома, с помощью нескольких сообщений в чате с личным помощником. Наша миссия – превратить покупку автомобиля в простой, быстрый и безопасный процесс; стать единой точкой входа по всем вопросам, связанным с покупкой авто – от его выбора, проверки и покупки до страхования, оформления кредита и доставки в любой регион Росс
Чем предстоит заниматься
Ручной анализ точек входа в приложение и анализ защищенности, проведение работ по анализу безопасности сервисов
Проведение код-ревью
Тюнинг {S,D,I}AST
Vulnerability management (в части SSDLC)
Анализ зависимостей (OSA / SCA)
Контроль за соблюдением Security Requirements
Оптимизация правил WAF
Шаринг знаний с Ops/DevOps
Коллаборация с продуктовыми командами в области безопасности приложений, включая моделирование угроз, работы по устранению уязвимостей и обзоры рекомендаций по безопасности приложений
Разработка автоматизаций тестирования, реализация регресс тестов по КБ
Поддержка программы Bug Bounty (триаж найденных уязвимостей)
Поддержка подготовки релизов по безопасности
Наши требования
Опыт работы на аналогичной позиции (или с аналогичным функционалом) не менее трёх лет
Знание основных видов уязвимостей веб-приложений и методов их устранения
Знание стандартов OWASP ASVS и WSTG
Знание и опыт применения основных инструментов для анализа уязвимости веб-приложений, владение навыками - ручного и автоматизированного тестирования безопасности веб-приложений с помощью инструментов {S,D,I}AST
Понимание принципов безопасной разработки ПО (SSDLC/ГОСТ Р 56939-2024)
Владение одним из языков программирования
Умение работать в командной строке и базовые знания Linux
Знание и способность объяснить распространенные недостатки безопасности приложений и способы их устранения (например, OWASP Top 10 (App/Web/Api))
Опыт участия в CTF и BugBounty
Понимание принципов SSDLC и DevSecOps
Понимание стандартов MASVS и MSTG
Умение логично, точно, связанно и аргументированно излагать свои мысли и идеи
Базовый опыт и навыки разработки сценариев для тестирования предпочтительны Python, Go
Мы предлагаем
Уютный офис в пешей доступности от м. Белорусская, возможен гибридный формат работы
Достойный уровень ежемесячного дохода
ДМС + Стоматология после прохождения испытательного срока
Полное соблюдение ТК РФ
Материальную поддержку: у нас принято финансово помогать при рождении ребенка или в сложной жизненной ситуации
Скидки на фитнес, английский язык
Оборудование и другие ресурсы
СБЕРАВТО
Москва
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано6 авг.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).