Специалист по безопасной разработке

SberDevices — российская IT-компания, которая объединяет сильнейших инженеров, разработчиков, менеджеров и выпускников топовых вузов. Вместе они создают программные решения и цифровые устройства для жизни и бизнеса. От речевых технологий до видеоконференцсвязи, от Smart TV до оснащения умного дома.

В компании ориентируются на лучшие мировые практики и внедряют последние разработки в области искусственного интеллекта и машинного обучения. Внедряют в свои продукты технологии обработки естественного языка, синтеза и анализа речи, компьютерного зрения, биометрии и нейросетевые модели. Программные и продуктовые решения от SberDevices отвечают высоким требованиям корпоративного и потребительского секторов.

Чем предстоит заниматься?

• Работой с анализаторами кода SAST/DAST/SCA и т.д., разбором отчетов, разработкой правил анализа.
• Ручным анализом кода.
• Взаимодействовать с разработчиками в рамках процесса управления уязвимостями.
• Проводить консультации по безопасной разработке.
• Анализом безопасности архитектуры ПО.
• Автоматизацией различных задач AppSec и развитием инструментов безопасной разработки.

Мы ожидаем, что вы:

• Имеете опыт работы с анализаторами кода и разработки правил для них.
• Понимаете архитектуру современных веб-приложений на базе микросервисной архитектуры.
• Имеете широкий кругозор в безопасности и умеете формулировать требования.
• Обладаете навыками поиска уязвимостей с помощью ручного анализа кода и в режиме Blackbox.
• Уверенно владеете по крайней мере одним языком программирования (предпочтительно Python/Go).

Будет плюсом:

• Опыт участия в CTF.
• Опыт работы с Kubernetes/Openshift и публичными облаками AWS, Azure, SberCloud и другими.
• Понимание подходов к обеспечению безопасности мобильных приложений Android/iOS.
• Понимание специфики IoT.

Почему вам понравится работать у нас?

• Сильная команда, амбициозные задачи и продукты, которыми пользуются миллионы.
• Офис СберСити с бесплатным спортзалом, парковкой и медицинским кабинетом.
• Удобный формат работы с возможностью гибкого начала рабочего дня.
• Надёжная программа ДМС и НС с первого месяца работы.
• Обучение и развитие: курсы и тренинги от корпоративного университета, внешнее обучение за счёт компании и участие в конференциях.
• Льготная ипотека и корпоративная пенсионная программа.
• СберКлуб: cкидки от партнёров, повышенные бонусы, акции экосистемы, подписка СберПрайм+.