Сбер2B·Москва·6 авг.
Инженер по безопасной разработке (AppSec)
Ориентир по рынку≈ 79 000 – 112 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1 тыс.–1,4 тыс. $
🔄 ГибридJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Смущает только, что вакансия висит давно.
2 из 4 в норме
Висит давно: что спросить, чтобы не откликаться в пустоту
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 200 вакансиях уровня Junior по всему рынку, без учёта специальности.
Живость
Открыта уже 76 дней. Источник её держит, но за таким сроком часто стоит трудный найм или набор в резерв.
- Зарплата не указана
Описание
Обязанности: 8, требования: 7. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания и ДМС со стоматологией
- Известно
- 1.2 млн пользователей и испытательный срок
- Не сказано
- сколько дней в офисе и условия испытательного срока
Что требуют
ОбязательноSQL
Надбавка к зарплате на этом уровне: SQL +19%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Сбер2B обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Сбер2В — система бизнес-сервисов под единым управлением. Вместе мы решаем комплексные задачи государства, бизнеса и регионов с помощью аналитики больших данных, искусственного интеллекта, автоматизации и ЭДО.
Чем предстоит заниматься
Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST
Проведение аудитов безопасности приложений и сервисов компании
Оценка рисков и разработка мер по их снижению
Определение критичных компонентов АС и приоритетов защиты
Взаимодействие и поддержка команд разработки по вопросам ИБ и практикам безопасной разработки
Согласование релизов и участие в ПСИ
Триаж уязвимостей ПО
Проведение сканирования ПО
Наши требования
Понимание современных методов тестирования приложений на уязвимости (SAST/DAST/IAST/SCA/Penetration Testing)
Опыт выявления и устранения распространенных уязвимостей (XSS, SQL Injection, CSRF)
Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз
Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и др.)
Знание методологии проведения анализа защищенности веб-приложений и API
Навык разработки рекомендаций по улучшению защиты приложений
Опыт проводить триаж уязвимостей и взаимодействовать с командой разработки
Мы предлагаем
Работу в аккредитованной ИТ компании
Гибридный график работы в г. Москве или СПб
ДМС, телемедицина, чек-ап – после испытательного срока
Стоматология и ведение беременности – после 2х лет работы в компании
Страхование от несчастных случаев и болезней, а также специальные условия для страхования членов семьи
Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца
Корпоративное обучение
Бесплатную подписку СберПрайм+ и скидки у партнёров и на сервисы группы Сбер
Новогодние подарки для детей, корпоративные мероприятия и поддержку в особых жизненных ситуациях
Скидки в спортклубы X-Fit, WorldClass
Дополнительно
50+ собственных решений
1,2 млн клиентов малого бизнеса
40+ отраслей используют наши продукты
2,5 тыс. клиентов крупного бизнеса и госсектора
Наши технологии (аналитика больших данных, машинное обучения, визуализация) помогают бизнесу расти, а регионам — развиваться
Мы ищем кандидатов для усиления команды Кибер безопасности СберКорус на роли экспертов/инженеров по безопасной разработке (AppSec)
Большие планы: мы растем и развиваем все наши продукты в вертикали Группы СБЕР, чтобы стать лидерами российского электронного документооборота
Большинство HR-процессов автоматизировано через КЭДО - все оперативно и просто
Непрерывные улучшения: используем новые идеи, методы и технологии
Развитие: у нас есть корпоративный портал для обучения – изучай онлайн то, что тебе нравится
Есть возможность расти внутри структуры текущей команды, или в других подразделениях
Мы уверены, что приближаем будущее в технологиях и возможностях человека!
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).