СОГАЗ

Вести полный цикл подбора персонала по вакансиям региональной сети по направлениям: продажи, сопровождение, убытки, КЦ и другие; Размещать вакансии на работных сайтах;

Зарплата не указана

поддержка работоспособности текущих сервисов; участие в запуске новых проектов;

Зарплата не указана

Чем предстоит заниматься: Проектирование ландшафта 1С:ЗУП (анализ плюсов/минусов единой БД против филиальной структуры/RIB). Согласование архитектурного паспорта системы.

Зарплата не указана

О компании и команде Страховая Группа «СОГАЗ», один из крупнейших в России страховщиков федерального уровня, предлагает присоединиться к высокопрофессиональной команде специалистов, обладающей уникальным для рынка опытом, знаниями и технологиями. Блок ИБ в СОГАЗ активно развивается. Мы создаем новые решения, которые делают нашу работу более технологичной и эффективной. В настоящее время мы находимся в поиске опытного специалиста по безопасности кода. Задачи: — развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация); — обеспечивать защиту разрабатываемых и используемых приложений компании; — проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов); — принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов; — формировать и формализовывать требования безопасности для продуктов; — консультировать разработчиков и контролировать устранение выявленных уязвимостей; — разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей; — проводить обучение сотрудников требованиям информационной безопасности в части разработки Требования: — умение самостоятельно выявлять уязвимости в Web приложениях; — понимание циклов CI/CD (Gitlab-CI) и DevOps; — понимание принципа работы и настройки правил и инструментов статического анализа Web приложений; — экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше); — понимание хотя бы одного языка программирования (в приоритете Java и Python); — понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA); — знание Bash, Docker, Python или Go; — умение читать код и выявлять ошибки; — опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP). Будет плюсом: — наличие репортов о найденных уязвимостях в программах Bug Bounty; — наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.); — наличие зарегистрированных CVE; — опыт выступления на профильных конференциях и написания профильных статей Условия: — оформление полностью в соответствии с ТК РФ; — ДМС со стоматологией в лучших клиниках страны; — премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников; — собственный фитнес-центр в офисе в центре Москвы (оборудование Milon для «умных» тренировок); — возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах корпоративного портала; — скидки в детские лагеря и подарки на Новый год для детей сотрудников; — реальные возможности профессионального и карьерного роста; — настрой на долгосрочное сотрудничество; — возможность работать гибридно (офис в пешей доступности от м. Чистые пруды).

Зарплата не указана

Задачи: — Анализ и составление сценариев под мониторинг совместно с продуктовыми командами. — Автоматизация сценариев на Python+playwright и сопровождение фреймворка для автоматизации. — Сопровождение инфраструктуры и настройка CI/CD для запуска сценариев. — Настройка дашбордов и отчетов мониторинга для повышения observability. — Участие в анализе возникающих инцидентов. Требования: — Опыт разработки UI автотестов/сценариев на Python (будет плюсом опыт работы с Playwright) и для API (REST, SOAP). — Умение писать чистый, понятный и поддерживаемый код. — Умение настраивать CI/CD (Jenkins или GitLab) и регулярный/автоматический запуск. — Будет плюсом опыт настройки регулярной отчетности, дашбордов и алертинга (Grafana или аналоги). — Будет плюсом опыт работы с мобильными устройствами/эмуляторами и настройкой инфраструктуры для запуска. — Умение анализировать инциденты по результатам мониторинга и оперативно доносить информацию до ответственных команд. — Уверенное владение Git (создание веток, разрешение конфликтов, code review). — Базовое знание SQL для анализа и получения данных. — Сильные коммуникативные навыки — умение выявлять сценарии совместно с продуктовыми командами, договариваться и выстраивать процесс взаимодействия. — Аналитическое мышление, самостоятельность и умение работать в условиях, приближенных к продуктивной среде. Условия: — Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями. — Реальные возможности профессионального и карьерного роста. — Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный. — Стабильный доход в стабильной компании. — Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров. — Страхование жизни и страхование от несчастных случаев и болезней. — Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год. — Удобное расположение офиса.

Зарплата не указана