Компания "Страховой брокер Сбербанка"
Страховой Брокер Сбербанка в поиске AppSec инженера!
С радостью пригласим эксперта по безопасной разработке и управлению уязвимостями присоединиться к команде с которой предстоит выстраивать процессы безлопастной разработке.
Обязанности
- Принимать участие в процессе управления уязвимостями разрабатываемых систем: проводить оценку уязвимостей, осуществлять их учет, контролировать устранение;
- Сопровождать внедрение, настройку и эксплуатацию инструментальных средств анализа кода, включая средства статического анализа исходного кода (SAST), средства динамического анализа кода (DAST), средства анализа открытого исходного кода (SCA);
- Поддерживать и дорабатывать PAM/Secret Management системы;
- Внедрять процесс и практики безопасной разработки ПО, повышать осведомленность команд разработки в вопросах кибербезопасности;
- Осуществлять подготовку требований по кибербезопасности и контролировать их соблюдение в процессе разработки ПО;
- Разрабатывать и внедрять внутренние стандарты безопасной разработки ПО;
- Принимать участие в приемо-сдаточных испытаниях разрабатываемых модулей и функций;
- Принимать участие в организации работ по тестированию на проникновение (с привлечением подрядных организаций);
- Развивать направление Vulnerability management.
Требования
- Знание языков программирования (.Net, JS, Python, PHP, 1C, ansible) и понимание принципов разработки ПО, умение читать код;
- Знание основных подходов и практик безопасной разработки DevSecOps,
- Опыт развертывания и поддержки инструментов анализа кода (SAST, DAST, OSA/SCA), включая интеграцию с CI/CDL/CDP инструментами и настройки quality gates;
- Опыт интерпретации результатов сканирования кода, определения применимости найденных уязвимостей;
- Понимание принципов работы операционных систем, компьютерных сетей, баз данных, механизмов аутентификации и авторизации, механизмов взаимодействия различных ИТ-компонент, микросервисных и облачных решений, механизмов контейнеризации и виртуализации;
- Понимание принципов работы СЗИ, таких как NGFW, SIEM, AV, WAF, PAM, DLP, DCAP, EDR, Secret Management;
- Знание основных угроз веб и мобильных приложений (OWASP TOP 10, CWE Top 25), методов защиты от них;
- Развитые коммуникативные и лидерские навыки, нацеленность на результат, ответственность, инициативность, желание развиваться самому и развивать компетенции коллег и команды;
- Знание английского языка не ниже уровня чтения технической документации.
Условия
- Гибридный формат работы (м. Парк победы);
- Льготные ипотечные условия кредитования;
- Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;
- ДМС с первого дня и скидки на страхование для близких;
- Корпоративная пенсионная программа;
- Детский отдых и подарки за счет Компании;
- Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета (тренинги, митапы и возможность получить новую квалификацию);
- Скидки на отдых в курортном комплексе «Mriya Resort & SPA» в Ялте