Appsec-аналитик (SberOS Security)

Описание

Наша команда занимается безопасностью в продукта SberOS: операционная система собственной разработки (на базе Debian)

Обязанности

* анализ результатов SAST, DAST * подготовка рекомендаций для разработчиков по устранению выявленных недостатков в коде * участие в приемо-сдаточных испытаниях доработок продукта

Требования

* высшее техническое (предпочтительно ИБ или ИТ) * опыт и знания в области безопасности приложений (application security) * опыт и знания в области безопасной разработки (SAST, DAST) * знание 2 и более языков разработки (как минимум на уровне чтения и понимания кода C/C++, Python) Будет плюсом: * знания синтаксиса и семантики других языков программирования * понимание принципов работы компиляторов, методов решения задач по анализу кода

Условия

* комфортный современный офис ул. Розы Люксембург 56а * возможность выбрать удобный график – офис/гибрид * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров * вознаграждение за рекомендацию друзей в команду Сбера.