Инженер по безопасной разработке (AppSec)

Локация: гибридный график работы в Москве или Санкт-Петербурге

Компания

Сбер2В развивает систему бизнес-сервисов под единым управлением для государства, бизнеса и регионов, используя аналитику больших данных, искусственный интеллект, автоматизацию и электронный документооборот.

Что делать

• Работать с инструментами безопасной разработки SAST, DAST, SCA, ASOC и MAST.
• Проводить аудиты безопасности приложений и сервисов, анализировать исходный код и сканировать программное обеспечение.
• Оценивать риски, определять критичные компоненты автоматизированных систем и приоритеты защиты.
• Поддерживать команды разработки по вопросам информационной безопасности и практикам безопасной разработки.
• Согласовывать релизы, участвовать в ПСИ и проводить триаж уязвимостей.

Требования

• Понимание современных методов тестирования приложений на уязвимости: SAST, DAST, IAST, SCA и penetration testing.
• Опыт выявления и устранения распространённых уязвимостей, включая XSS, SQL Injection и CSRF.
• Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз.
• Владение инструментами статического и динамического анализа безопасности, включая Burp Suite, OWASP ZAP, SonarQube и Veracode.
• Знание методологии анализа защищённости веб-приложений и API.
• Навык разработки рекомендаций по улучшению защиты приложений.
• Опыт проведения триажа уязвимостей и взаимодействия с командами разработки.

Культура и преимущества

• Работа в аккредитованной ИТ-компании с возможностями профессионального и внутреннего развития.
• ДМС, телемедицина и чек-ап после испытательного срока.
• Стоматология и ведение беременности после двух лет работы, страхование от несчастных случаев и болезней.
• Программа адаптации с первого рабочего дня и корпоративное обучение.
• Скидки и подписки на сервисы группы Сбер, спортивные клубы и партнёрские программы.
• Корпоративные мероприятия, поддержка в особых жизненных ситуациях и автоматизированные HR-процессы.