AppSec инженер

Команда Кибербезопасности в поиске AppSec инженер.

Вместе с нами предстоит заниматься развитием процессов по безопасной разработке (SSDLC) и разработкой требований AppSec к процессам.

Обязанности

• Развитие процессов по безопасной разработке(SSDLC), разработка требований AppSec к процессам, технологическому стеку, инфраструктурным компонентам (монолитная и микросервисная архитектура);
• Взаимодействие с командами разработки, участие в митапах, участие в ПСИ
• Техническая настройка и развитие процессов, администрирование инструментов безопасной разработки для продуктов и сервисов компании по практике SAST;
• Работа с дефектами в рамках CI\CD процессов по процессам AppSec (инцидент менеджмент);
• Создание и актуализация инструкций по курируемым инструментам безопасной разработки.

Требования

• От 3-х лет опыта работы в роли AppSec инженера;
• Опыт работы в области информационной безопасности приложений от 3-х лет;
• Понимание процессов и этапов цикла безопасной разработки (SSDLC);
• Понимание основ сетевой безопасности;
• Понимание угроз OWASP, OWASP Mobile, CWE;
• Знание стандартов в области безопасности приложений и умение их применять;
• Понимание принципов работы облачной инфраструктуры, опыт оценки рисков информационной безопасности;
• Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (k8s);
• Практический опыт по администрированию SAST решений и тиражу уязвимостей;
• Инструментальное владение AI для анализа, генерации и автоматизации.

Условия

• Гибридный формат работы (современный офис в Москве, Москва-Сити, Башня Федерация);
• Льготные ипотечные условия кредитования;
• Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;
• ДМС с первого дня и скидки на страхование для близких;
• Корпоративная пенсионная программа;
• Детский отдых и подарки за счет Компании;
• Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию;