СБЕР·Москва
Junior DevSecOps инженер
Ориентир по рынку≈ 78 000 – 116 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 900–1,4 тыс. $
ОфисJuniorПолная занятостьопубликовано 6 ч назад
≈ 78 000 – 116 000 ₽наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Наша компания
Ищем инженера по безопасности приложений в команду, которая развивает внутренние инструменты безопасности для разработки. Это роль на стыке безопасности приложений, разработки и DevSecOps: вы будете не только находить риски, но и превращать требования безопасности в удобные автоматизированные проверки, встроенные в повседневный процесс разработки. Команда развивает и внедряет инструменты, которые помогают выявлять проблемы безопасности на разных этапах жизненного цикла разработки: на уровне исходного кода, зависимостей, интерфейсов взаимодействия, мобильных приложений и процессов поставки. Рол
Чем предстоит заниматься
Развивать инструменты проверки безопасности приложений, встроенные в процесс разработки
Разрабатывать, поддерживать и улучшать автоматизированные проверки безопасности для различных классов задач: анализ исходного кода, зависимостей, секретов, API и других артефактов разработки
Проектировать и внедрять интеграции инструментов безопасности в CI/CD и процессы разработки
Разрабатывать и поддерживать правила и автоматизацию для практик SAST, SCA, DAST, MAST и смежных направлений
Интегрировать инструменты безопасности в secure SDLC и CI/CD так, чтобы они были полезны разработчикам и не создавали лишних затруднений в работе
Проводить моделирование угроз и проверку безопасности новых функций, сервисов и архитектурных решений на ранних этапах
Валидировать результаты сканирования, фильтровать ложные срабатывания и приоритизировать уязвимости по уровню технических и бизнес-рисков для настройки правил и автоматизации
Помогать командам разработки устранять уязвимости: объяснять причины, риски и варианты исправления понятным инженерным языком
Искать точки, где ручную экспертизу можно превратить в автоматизированную проверку
Участвовать в исследовании и развитии новых подходов и инструментов безопасности приложений в зависимости от потребностей команды и компании
Наши требования
Знания и опыт в безопасности приложений, безопасности продукта или DevSecOps
Владение хотя бы одним языком программирования для разработки и автоматизации: Python/Go/Java будут преимуществом
Понимание secure SDLC и практик раннего встраивания безопасности в процесс разработки
Понимание в работе инструментов и подходов из областей SAST/SCA/secret scanning/API
Понимание типовых уязвимостей хотя бы для части из следующих стеков: Java, Go, Python, JavaScript/TypeScript, PHP, C/C++
Хорошее понимание OWASP Top 10, OWASP ASVS, принципов безопасной разработки API
Понимание современных архитектур: микросервисы, REST/gRPC, Kubernetes, контейнеризация
Умение самостоятельно исследовать проблему, предлагать инженерное решение и доводить его до рабочего результата
Опыт разработки или доработки статических анализаторов или внутренних инструментов для разработчиков
Практический опыт в безопасности API
Опыт построения корпоративных решений или внутренних платформ безопасности
Знание подходов к проверке контрактов API и соответствия реализации спецификации
Опыт работы с подходами к моделированию угроз
Знания в области безопасности мобильных приложений: OWASP Mobile Top 10, MASVS, OWASP MASTG
Практический опыт анализа и тестирования безопасности мобильных приложений с использованием инструментов вроде jadx, apktool, MobSF и аналогичных
Участие в bug bounty, CTF или open-source проектах
Опыт поиска и снижения доли ложных срабатываний в инструментах безопасности
Инструментальное владение AI для анализа, генерации и автоматизации
Мы предлагаем
Комфортный современный офис
Офисныйформат работы
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
Программа адаптации и помощь руководителя на старте
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Подписка Прайм с возможностью совместного использования на трёх близких
Вознаграждение за рекомендацию друзей в команду Сбера
Технологии и навыки
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.