AppSec-инженер (Салют для бизнеса)

ГигаЧат Бизнес — команда, которая строит корпоративный ИИ нового поколения для российского рынка в экосистеме Сбера. Мы разрабатываем продукт GigaCowork — платформу ИИ для всей компании, которая помогает передать ИИ-агентам рутинные шаги бизнес-процессов — без разработчиков и без перестройки внутренних систем.

Наша миссия:

Мы создаём инфраструктуру, в которой корпоративный ИИ становится надёжным партнёром: доступным, безопасным и эффективным для российского бизнеса.

Карьера в ГигаЧат Бизнес — это:

• Продукт, который опережает рынок
  Корпоративные ИИ-агенты — новый вектор технологий, и то, что вы сделаете, повлияет на то, как ИИ войдёт в российский бизнес.
• Высокотехнологичный стартап в экосистеме Сбера
  Скорость молодой команды, стабильность и ресурсы крупнейшего бигтеха страны.
• Влияние с первого дня
  Компании чуть больше года — здесь не встраиваются в готовую систему, а создают её. Ваш вклад видно сразу.
• Технологичный рабочий стек
  Агентная архитектура, гибридный RAG-поиск, MCP-шлюз для интеграций, изолированные песочницы для каждого агента.
• Профессиональная команда

Мы ищем AppSec-инженера с релевантным опытом, который будет развивать проверки безопасности в разработке и помогать командам находить и устранять уязвимости кода, компонентов и сборок. Ждём того, кто разделяет ценности команды, ценит инициативность и с первого дня готов влиять на продукт и процессы.

Чем предстоит заниматься:

• Внедрять и развивать проверки безопасности кода, зависимостей, секретов и контейнеризированных сред в CI/CD совместно с разработкой и DevOps.
• Проводить security review кода, проверять авторизацию, сессии и обработку данных.
• Разбирать результаты автоматических и динамических проверок, подтверждать срабатывания и приоритизировать исправления по риску.
• Помогать разработчикам устранять уязвимости и предлагать временные меры защиты до выхода исправления.
• Определять проверки безопасности перед релизом, контролировать их выполнение и сохранять результаты.
• Разобрать процесс разработки и существующие проверки безопасности, определить пробелы.

Что мы ждем от вас:

• Уверенный security review кода на Python и TypeScript/JavaScript, включая авторизацию, сессии и обработку данных.

• Опыт настройки проверок безопасности в CI/CD, включая анализ исходного кода и зависимостей.

• Навыки валидации срабатываний, оценки влияния и сопровождения исправлений с разработчиками.

• Понимание безопасности контейнеризированных сред, сторонних компонентов, секретов и процессов сборки и поставки ПО.

Будет плюсом:

• Опыт security review кода на Rust.
• Опыт работы с SBOM, автоматизацией проверок и подготовкой отчётов по безопасной разработке.
• Опыт работы с ГосТех.

Что мы предлагаем:

• Офис в самом центре Москвы — м. Цветной бульвар. Современное пространство, где удобно думать и работать.
• Официальное оформление в IT-аккредитованную компанию. Все гарантии и прозрачность.
• Компенсация на уровне топовых IT-компаний + годовое премирование по результатам. Твой вклад виден и ценен.
• ДМС с первого месяца. Расширенный пакет со стоматологией, лазерной коррекцией зрения и ведением беременности после двух лет работы.
• Льготная ипотека или рефинансирование от Сбера. Помогаем решить вопрос на выгодных условиях.
• Скидки и бонусы от партнёров экосистемы при подключении к Зарплатному проекту Сбера. Реальные бенефиты каждый месяц.
• Подключение к сервису Сбер Здоровье. Психотерапия, чекапы и телемедицина — доступ к сервису экосистемы без доплат.
• Материальная поддержка в сложных жизненных ситуациях. Мы команда — и мы рядом, когда нужно.
• GigaCowork в рабочей среде. Ты используешь ИИ-продукт, который сам помогаешь строить. Каждый день — в контакте с тем, что меняет рынок.

Присоединяйся к нам, если ты:

• Хочешь быть в команде, которая строит высокотехнологичный продукт ИИ-агентов в России.
• Готов работать над продуктом, который уже внедряется у крупных компаний и будет определять, как ИИ войдёт в российский бизнес.
• Ценишь скорость, прямую обратную связь и возможность влиять на продукт с первого дня.

Стань частью команды, которая создаёт будущее корпоративного ИИ!