Ведущий специалист по безопасности приложений (Application Security)

Мы – ИТ-компания Экосистемы Сбера и работаем под брендом СберАналитика.

СберАналитика – это аналитическая платформа, продукты которой помогают нашим клиентам открывать и развивать бизнес, изучать конкурентов, управлять рисками и оценивать аудиторию. Мы развиваем инновационные решения, исследуем все ключевые метрики и показатели для бизнеса и госсектора. При этом мы реализуем аналитику на реальных данных, ориентируемся на лучшие мировые практики и работаем на современном тех.стеке.

Сейчас наша команда информационной безопасности расширяется и находится в поиске эксперта по безопасности приложений (Application Security) с релевантным коммерческим опытом.

Обязанности:

• Участие в построении процесса безопасной разработки ПО (SSDLC)
• Тестирование безопасности и проверка кода для повышения безопасности программного продукта
• Внедрение и эксплуатация сканеров безопасности SAST / SCA / DAST
• Консультация продуктовых команд по вопросам безопасности
• Контроль производственного процесса, участие на всех этапах цикла разработки ПО от выставления и экспертизы требований (фич), до участия в приёмо-сдаточных испытаниях релиза
• Контроль устранения уязвимостей приложений

Требования:

• Опыт работы на должности с аналогичными функциями от 2 лет
• Понимание уязвимостей OWASP Top-10 и способов их эксплуатации
• Опыт работы с системами безопасности и security-сканерами SAST (Semgrep/Checkmarx), SCA (Dependency Check/Track), DAST (ZAP), DefectDojo, TruffelHog, etc.
• Понимание рисков и основных векторов атаки на структурные компоненты приложения (серверная часть, база данных, web-интерфейс, мобильное приложение), понимание основных механизмов защиты
• Опыт работы с инструментами безопасной разработки (SAST/DAST/IAST/SCA) в конвейере CI/CD

Будет преимуществом:

• Участие в bug-bounty, в CTF
• Знание k8s

Условия:

• Оформление в штат по ТК РФ
• Работа в аккредитованной ИТ-компании, сопутствующие льготы
• Ежегодный бонус по итогам работы
• ДМС, в т.ч. для родных по программе со-оплаты
• Скидки и льготы от партнеров
• Обучение и участие в конференциях за счет компании
• Развитие и расширение компетенций внутри команды