Application Security инженер( SberCloud )

SberCloud

Город:

Москва

Занятость:

Полная занятость

Компания "SberCloud"

Обязанности:

Взаимодействие с DevOps в рамках интеграции инструментов безопасной разработки;
Анализ защищённости приложений (тестирование продукта с помощью автоматизированных инструментов) (SAST/DAST/SCA, Container security и т.д.));
Предоставлять командам информацию о найденных уязвимостях и помогать в их устранении;
Участие в разработке правил для автоматизированных инструментов (SAST/DAST и т.д.).
Участвовать в сопровождении BugBounty

Требования:

Опыт работы от 2-х лет на позиции AppSec-инженера (WEB пентестера);
Знание и понимания принципов эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них;
Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC, др.;
Понимание принципов устройства REST/gRPC API;
Понимание принципов работы K8S – операторы, webhooks, reconciliation loop;
Понимание принципов построения безопасного межсервисного взаимодействия;
Опыт работы с инструментами контейнеризации (Docker, K8S) и автоматического развертывания;
Базовые знания основ DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов);
Опыт анализа исходного кода и выявления уязвимостей, как минимум на Go/Python.

Будет плюсом: