- Ведение бухгалтерского учёта: полный цикл бухгалтерского учёта ресторанных проектов в нескольких юрисдикциях. - Анализ и описание процессов: разбор действующих учётных процессов, выявление взаимосвязей между операциями и проектирование эффективных схем учёта.
Location: Москва
Мы ищем AppSec Technical Lead — сильного hands-on эксперта по Application Security, который будет техническим лидером команды из 3 AppSec-инженеров.
Вам предстоит развивать практики secure SDLC и DevSecOps, работать с SAST/SCA/DAST/MAST, развивать автоматизацию security-проверок.
Обязанности
### Вам предстоит:
* быть техническим лидером для команды AppSec-инженеров
* помогать команде принимать архитектурные и технические решения в области Application Security
* наставлять инженеров, помогать им развивать экспертизу в AppSec, DevSecOps, security code review и автоматизации
* проводить ревью технических решений, подходов к анализу уязвимостей, SAST-правил и security-автоматизаций
* участвовать в планировании работы команды совместно с Product Owner
* помогать приоритизировать задачи с учётом технических рисков, бизнес-контекста и загрузки команды
* быть единой точкой входа для PO продукта по вопросам AppSec: статусы, блокеры, риски, roadmap, технические ограничения и потребности команды.
* развивать интеграцию security-проверок в CI/CD
* разрабатывать и поддерживать правила для SAST-инструментов
* улучшать процессы работы с SAST/SCA/DAST/MAST: качество проверок, triage, отчётность, снижение false positives
* писать автоматизацию для интеграции сканеров, обработки результатов, обогащения находок и формирования метрик
* исследовать и тестировать новые инструменты проверки безопасности приложений
* помогать делать security-проверки более полезными для разработчиков и менее шумными для команд.
Требования
### Что для нас важно:
* опыт в Application Security от 4 лет либо сопоставимый опыт в разработке с последующим переходом в security
* практический опыт технического лидерства, наставничества или координации работы AppSec/security-инженеров
* глубокое понимание secure SDLC, shift-left security и DevSecOps
* практический опыт работы с SAST, SCA, DAST и/или MAST-инструментами
* опыт интеграции security-проверок в CI/CD
* опыт security code review на одном или нескольких языках: Java/Kotlin, Go, Python
* уверенное владение одним из языков: Python/Java/Go
* опыт работы с Bash
* глубокое понимание OWASP Top 10, OWASP ASVS и OWASP Mobile Top 10
* понимание современных архитектур: микросервисы, REST/gRPC API, Kubernetes, контейнеризация
* опыт анализа результатов сканирования, валидации уязвимостей, поиска false positives и приоритизации рисков
* практический опыт взаимодействия с разработчиками по исправлению уязвимостей
* понимание специфики безопасности мобильных приложений
* опыт работы с MAST-инструментами
* понимание типовых рисков мобильных приложений: insecure storage, insecure communication, неправильная работа с secrets, jailbreak/root detection, reverse engineering risks, certificate pinning, tampering
* опыт анализа Android/iOS-приложений будет преимуществом
* инструментальное владение AI для анализа, генерации и автоматизации.
Условия
### Мы предлагаем:
* комфортный современный офис
* офисный формат работы
* ежегодный пересмотр зарплаты, годовая премия
* корпоративный спортзал и зоны отдыха
* более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
* программа адаптации и помощь руководителя на старте
* расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
* гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
* подписка Прайм с возможностью совместного использования на трёх близких
* вознаграждение за рекомендацию друзей в команду Сбера.
Управление полным циклом: От анализа мировых трендов и химии волокон до запуска в серийное производство. Кого мы ищем: Лидера с опытом в текстильной/химической индустрии, знающего физико-химию волокон и готового к масштабу.
Релокация: Сибирский промышленный кластер с развитой инфраструктурой; Компания полностью берет на себя все расходы и организацию релокации «под ключ» для кандидата и семьи
Основное направление работы — ведение и наполнение товарных каталогов, создание и актуализация карточек товаров, работа с характеристиками, изображениями, категориями и другими данными, которые отображаются пользователям в приложениях и на сайтах. Ведение товарного каталога.
Управлять полным жизненным циклом фич – от формулировки и валидации бизнес-гипотезы до оценки реального экономического эффекта. Опыт в продуктовом менеджменте в веб-продуктах и приложениях с высоким трафиком от 3 лет.
Ищем самостоятельного интернет-маркетолога, который займётся продвижением магазина, привлечением покупателей и повышением эффективности сайта. Разрабатывать и реализовывать план продвижения интернет-магазина.
Задачи:
— разработка не типовых конфигураций (внутренние проекты Компании);
— участие в проектах автоматизации учета и управления на платформе 1С: Предприятие 8.3 / 8.2 в качестве разработчика / архитектора.
Требования:
— высшее техническое образование - желательно;
— наличие курсов повышения квалификации и сертификатов по 1С - приветствуется;
— отличное знание платформы и средств разработки 1С8.3 и 1С8.2;
— опыт работы по профилю - от 2-х лет;
— опыт участия в проектах в качестве разработчика;
— знание типовых конфигураций приветствуется;
— желательно знание MSSQL;
— опыт работы с web-сервисами;
— техническая грамотность, желание и способность к обучению, самостоятельность и ответственность, готовность работать в команде.
Условия:
— официальное трудоустройство с первого дня работы;
— график работы: 5/2 (формат работы - обсуждается);
— льготы для сотрудников IT-компании;
— работа в команде профессионалов и система наставничества на испытательном сроке;
— интересные и сложные задачи, которые позволят развить навыки и получить профессиональный опыт;
— возможность профессионального развития и карьерного роста;
— льготное корпоративное питание;
— ДМС и корпоративную мобильную связь, современный офис и парковку;
— скидки на приобретение автомобилей брендов Компании, а также их обслуживание.