Команда Кибербезопасности в поиске AppSec инженер.
Вместе с нами предстоит заниматься развитием процессов по безопасной разработке (SSDLC) и разработкой требований AppSec к процессам.
Обязанности
- Развитие процессов по безопасной разработке(SSDLC), разработка требований AppSec к процессам, технологическому стеку, инфраструктурным компонентам (монолитная и микросервисная архитектура);
- Взаимодействие с командами разработки, участие в митапах, участие в ПСИ
- Техническая настройка и развитие процессов, администрирование инструментов безопасной разработки для продуктов и сервисов компании по практике SAST;
- Работа с дефектами в рамках CI\CD процессов по процессам AppSec (инцидент менеджмент);
- Создание и актуализация инструкций по курируемым инструментам безопасной разработки.
Требования
- От 3-х лет опыта работы в роли AppSec инженера;
- Опыт работы в области информационной безопасности приложений от 3-х лет;
- Понимание процессов и этапов цикла безопасной разработки (SSDLC);
- Понимание основ сетевой безопасности;
- Понимание угроз OWASP, OWASP Mobile, CWE;
- Знание стандартов в области безопасности приложений и умение их применять;
- Понимание принципов работы облачной инфраструктуры, опыт оценки рисков информационной безопасности;
- Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов (k8s);
- Практический опыт по администрированию SAST решений и тиражу уязвимостей;
- Инструментальное владение AI для анализа, генерации и автоматизации.
Условия
- Гибридный формат работы (современный офис в Москве, Москва-Сити, Башня Федерация);
- Льготные ипотечные условия кредитования;
- Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие;
- ДМС с первого дня и скидки на страхование для близких;
- Корпоративная пенсионная программа;
- Детский отдых и подарки за счет Компании;
- Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию;
Похожие вакансии
Высшее инженерно-техническое образование. Хорошая база по физике и математике. Уверенное владение AutoCAD. Плюсом будет опыт акустического моделирования.
Лучшее понимание клиента для эффективно удовлетворения его потребностей. Улучшение пользовательского и клиентского опыта. НЕОБХОДИМЫЕ КОМПЕТЕНЦИИ: Опыт работы QA от 3...
Опыт работы на производственном объекте (ОПО) не менее 5-ти лет. Высшее профессиональное (техническое) образование. Наличие 3й группы допуска...
Высшее техническое образование. Знание основ трудового законодательства; основ экономики, организации труда. Знание методов нормирования; отраслевые нормативы трудовых затрат; типовые технологические...
Опыт работы от 1 года в данной должности приветствуется. Знание технологии электромонтажных, земляных, пусконаладочных работ . Высшее образование. Знание программ: Смета.