Сбер2B·Москва·6 авг.
Инженер по безопасной разработке (AppSec)
🏢 ОфисJuniorПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Сбер2В — система бизнес-сервисов под единым управлением. Вместе мы решаем комплексные задачи государства, бизнеса и регионов с помощью аналитики больших данных, искусственного интеллекта, автоматизации и ЭДО.
Чем предстоит заниматься
Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST
Проведение аудитов безопасности приложений и сервисов компании
Оценка рисков и разработка мер по их снижению
Определение критичных компонентов АС и приоритетов защиты
Взаимодействие и поддержка команд разработки по вопросам ИБ и практикам безопасной разработки
Согласование релизов и участие в ПСИ
Триаж уязвимостей ПО
Проведение сканирования ПО
Наши требования
Понимание современных методов тестирования приложений на уязвимости (SAST/DAST/IAST/SCA/Penetration Testing)
Опыт выявления и устранения распространенных уязвимостей (XSS, SQL Injection, CSRF)
Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз
Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и др.)
Знание методологии проведения анализа защищенности веб-приложений и API
Навык разработки рекомендаций по улучшению защиты приложений
Опыт проводить триаж уязвимостей и взаимодействовать с командой разработки
Мы предлагаем
Работу в аккредитованной ИТ компании
Гибридный график работы в г. Москве или СПб
ДМС, телемедицина, чек-ап – после испытательного срока
Стоматология и ведение беременности – после 2х лет работы в компании
Страхование от несчастных случаев и болезней, а также специальные условия для страхования членов семьи
Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца
Корпоративное обучение
Бесплатную подписку СберПрайм+ и скидки у партнёров и на сервисы группы Сбер
Новогодние подарки для детей, корпоративные мероприятия и поддержку в особых жизненных ситуациях
Скидки в спортклубы X-Fit, WorldClass
Дополнительно
50+ собственных решений
1,2 млн клиентов малого бизнеса
40+ отраслей используют наши продукты
2,5 тыс. клиентов крупного бизнеса и госсектора
Наши технологии (аналитика больших данных, машинное обучения, визуализация) помогают бизнесу расти, а регионам — развиваться
Мы ищем кандидатов для усиления команды Кибер безопасности СберКорус на роли экспертов/инженеров по безопасной разработке (AppSec)
Большие планы: мы растем и развиваем все наши продукты в вертикали Группы СБЕР, чтобы стать лидерами российского электронного документооборота
Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто
Непрерывные улучшения: используем новые идеи, методы и технологии
Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится
Есть возможность расти внутри структуры текущей команды, или в других подразделениях
Мы уверены, что приближаем будущее в технологиях и возможностях человека!
Сбер2B
Москва
ГрейдJunior
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано6 авг.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).