Appsec-аналитик (SberOS)

Описание

Наша команда обеспечивает безопасность продукта SberOS: операционной системы собственной разработки (на базе Debian).

Обязанности

* анализ отчётов полученных при статическом и динамическом сканировании приложений * формирование предложений по совершенствованию методики сканирования и набора используемых правил * подготовка рекомендаций по устранению выявленных недостатков для разработчиков * участие в приемо-сдаточных испытаниях доработок продукта.

Требования

* высшее техническое (предпочтительно ИБ или ИТ) * опыт и знания в области безопасности приложений (application security) * опыт и знания в области безопасной разработки приложений (SAST, DAST, SDLC) * знание 2 и более языков разработки (как минимум на уровне чтения и понимания кода C/C++, Python) Будет плюсом: * знания синтаксиса и семантики других языков программирования * понимание принципов работы компиляторов, методов решения задач по анализу кода.

Условия

* работа в современном и комфортном офисе рядом с метро Геологическая * ежегодный пересмотр зарплаты и годовая премия * расширенный ДМС и льготное страхование для семьи * уникальная система обучения Сбера для профессионального и карьерного развития * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * бесплатная подписка СберПрайм+, скидки на продукты компании-партнёров * вознаграждение за рекомендацию друзей в команду Сбера * корпоративная пенсионная программа.