Application Security engineer

Описание

Наша команда решает амбициозные и передовые инженерные задачи в области разработки высокопроизводительных вычислительных систем.

Обязанности

·      Построение процесса безопасного использования и контроля open-source компонентов ·      Внедрение и настройка инструментов проверки на безопасность в CI/CD пайплайны ·      Настройка и автоматизация Quality Gate ·      Интеграция с баг-трекерами и разработка систем уведомлений ·      Мониторинг появления новых уязвимостей, анализ и выставление приоритетов ·      Консультации команд разработки

Требования

·      Глубокое знание менеджеров пакетов и форматов зависимостей для основных экосистем ·      Практический опыт внедрения и эксплуатации инструментов проверки на безопасность, в том числе нативных приложений ·      Практический опыт работы с системами агрегации уязвимостей ·      Уверенное владение Python, Bash и gitlab CI/CD

Условия

* Гибридный формат работы * Ежегодный пересмотр зарплаты, квартальная и годовая премия * Корпоративный спортзал и зоны отдыха * Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров