СОГАЗ·Москва·4 ч назад
Инженер по информационной безопасности (Appsec)
Ориентир по рынку≈ 130 000 – 265 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Появилась сегодня. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 7, требований 15. Картина ясна до первого созвона.
- Обещают
- официальное оформление и ДМС со стоматологией
- Известно
- испытательный срок
- Не сказано
- условия испытательного срока
Что требуют
ОбязательноCI/CDGitLab CIJavaPythonBashDocker
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Хотите стать частью увлекательного процесса цифровой трансформации? Блок ИБ в СОГАЗ активно развивается. Мы создаем новые решения, которые делают нашу работу более технологичной и эффективной.
О роли
В настоящее время мы находимся в поиске опытного специалиста по безопасности кода.
Чем предстоит заниматься
Внедрять и развивать системы и процессы Security SDLC: интеграция проверок безопасности на всех этапах разработки — от проектирования до запуска в продакшен (threat modeling, процессы, автоматизация)
Разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей
Проводить аудиты и тестирование безопасности веб-приложений и API разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов)
Принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов и сервисов
Формировать и формализовывать требования безопасности для продуктов и рекомендаций по безопасному программированию
Консультировать разработчиков, архитекторов, DevOps-инженеров и контролировать своевременное устранение выявленных уязвимостей
Проводить обучение сотрудников требованиям информационной безопасности в части разработки
Наши требования
Глубокое понимание принципов построения веб-приложений и экспертное знание векторов атак на клиентскую и серверную стороны интернет-сервисов
Понимание циклов и принципов работы современных CI/CD-систем (Gitlab-CI) и DevOps
Понимание принципа работы и настройки правил и инструментов статического анализа Web приложений (SAST, DAST, SCA)
Умение читать, анализировать код и выявлять ошибки (в приоритете Java и Python)
Умение самостоятельно выявлять логические уязвимости в веб-приложениях и сервисах с использованием методов Black Box, White Box и Grey Box
Умение находить причины появления уязвимостей и планировать их устранение
Умение понятно объяснять сложные концепции безопасности разработчикам
Понимание принципов работы систем аутентификации и авторизации
Знание Bash, Docker и других средств автоматизации
Опыт работы в команде и взаимодействия со смежными направлениями IT
Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP)
Наличие репортов о найденных уязвимостях в программах Bug Bounty
Наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.)
Наличие зарегистрированных CVE
Опыт выступления на профильных конференциях и написания профильных статей
Мы предлагаем
Оформление полностью в соответствии с ТК РФ
Заботу компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны
Премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников
Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок)
Возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах нашего корпоративного портала
Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год
Реальные возможности профессионального и карьерного роста
Настрой на долгосрочное сотрудничество: будем для вас гарантом стабильности
Доступен ситуативный гибрид (офис компании в пешей доступности от м. Чистые пруды)
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).