Инженер по безопасной разработке (AppSec)

Задачи: — Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST; — Проведение аудитов безопасности приложений и сервисов компании; — Оценка рисков и разработка мер по их снижению; — Определение критичных компонентов автоматизированных систем и приоритетов защиты; — Взаимодействие и поддержка команд разработки по вопросам информационной безопасности и практикам безопасной разработки; — Согласование релизов и участие в процессе приемочного системного испытания (ПСИ); — Триаж уязвимостей программного обеспечения; — Проведение сканирования программного обеспечения. Требования: — Понимание современных методов тестирования приложений на уязвимости (SAST/DAST/IAST/SCA/Penetration Testing); — Опыт выявления и устранения распространенных уязвимостей (XSS, SQL Injection, CSRF); — Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз; — Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и др.); — Знание методологии проведения анализа защищенности веб-приложений и API; — Навык разработки рекомендаций по улучшению защиты приложений; — Опыт проведения триажа уязвимостей и взаимодействия с командой разработки. Условия: — Работа в аккредитованной ИТ компании; — Гибридный график работы в Москве или Санкт-Петербурге; — ДМС, телемедицина, чек-ап после испытательного срока; — Стоматология и ведение беременности после 2 лет работы в компании; — Страхование от несчастных случаев и болезней, специальные условия для страхования членов семьи; — Программа адаптации с первого дня работы; — Корпоративное обучение; — Бесплатная подписка СберПрайм и скидки у партнёров и на сервисы группы Сбер; — Новогодние подарки для детей, корпоративные мероприятия и поддержка в особых жизненных ситуациях; — Скидки в спортклубы X-Fit, WorldClass.