Appsec-аналитик (SberOS Security)

Наша команда занимается безопасностью в продукта SberOS: операционная система собственной разработки (на базе Debian)

Обязанности

• анализ результатов SAST, DAST
• подготовка рекомендаций для разработчиков по устранению выявленных недостатков в коде
• участие в приемо-сдаточных испытаниях доработок продукта

Требования

• высшее техническое (предпочтительно ИБ или ИТ)
• опыт и знания в области безопасности приложений (application security)
• опыт и знания в области безопасной разработки (SAST, DAST)
• знание 2 и более языков разработки (как минимум на уровне чтения и понимания кода C/C++, Python)

Будет плюсом:

• знания синтаксиса и семантики других языков программирования
• понимание принципов работы компиляторов, методов решения задач по анализу кода

Условия

• комфортный современный офис ул. Розы Люксембург 56а
• возможность выбрать удобный график – офис/гибрид
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
• вознаграждение за рекомендацию друзей в команду Сбера.