Инженер по безопасной разработке (AppSec)

Локация: гибридный формат в Москве или Санкт-Петербурге; работа на месте работодателя.

Компания

Сбер2B — система бизнес-сервисов под единым управлением для решения задач государства, бизнеса и регионов с помощью аналитики больших данных, искусственного интеллекта, автоматизации и электронного документооборота.

Что делать

• Работать с инструментами безопасной разработки SAST, DAST, SCA, ASOC и MAST.
• Проводить аудиты безопасности приложений и сервисов, сканирование программного обеспечения и триаж уязвимостей.
• Оценивать риски, определять критичные компоненты автоматизированных систем и приоритеты защиты.
• Разрабатывать меры и рекомендации по снижению рисков и улучшению защиты приложений.
• Поддерживать команды разработки по вопросам информационной безопасности и практик безопасной разработки.
• Согласовывать релизы и участвовать в приемо-сдаточных испытаниях.

Требования

• Опыт работы от 1 года до 3 лет.
• Понимание методов тестирования приложений на уязвимости: SAST, DAST, IAST, SCA и penetration testing.
• Опыт выявления и устранения распространенных уязвимостей, включая XSS, SQL Injection и CSRF.
• Практический опыт анализа исходного кода для поиска слабых мест и потенциальных угроз.
• Владение инструментами статического и динамического анализа безопасности, включая Burp Suite, OWASP ZAP, SonarQube и Veracode.
• Знание методологии анализа защищенности веб-приложений и API.
• Опыт разработки рекомендаций по улучшению защиты приложений, проведения триажа уязвимостей и взаимодействия с командами разработки.

Культура и преимущества

• Работа в аккредитованной ИТ-компании с гибридным графиком.
• ДМС, телемедицина и чек-ап после испытательного срока.
• Стоматология и ведение беременности после двух лет работы; страхование от несчастных случаев и болезней.
• Корпоративное обучение, программа адаптации с первого дня и возможности профессионального роста внутри команды или других подразделений.
• Подписка СберПрайм, скидки у партнеров и на сервисы группы Сбер, спортивные скидки и корпоративные мероприятия.
• Автоматизированные HR-процессы через КЭДО и возможность участвовать в постоянных улучшениях продуктов и технологий.