Appsec-аналитик (SberOS)

Наша команда обеспечивает безопасность продукта SberOS: операционной системы собственной разработки (на базе Debian).

Обязанности

• анализ отчётов полученных при статическом и динамическом сканировании приложений
• формирование предложений по совершенствованию методики сканирования и набора используемых правил
• подготовка рекомендаций по устранению выявленных недостатков для разработчиков
• участие в приемо-сдаточных испытаниях доработок продукта.

Требования

• высшее техническое (предпочтительно ИБ или ИТ)
• опыт и знания в области безопасности приложений (application security)
• опыт и знания в области безопасной разработки приложений (SAST, DAST, SDLC)
• знание 2 и более языков разработки (как минимум на уровне чтения и понимания кода C/C++, Python)

Будет плюсом:

• знания синтаксиса и семантики других языков программирования
• понимание принципов работы компиляторов, методов решения задач по анализу кода.

Условия

• работа в современном и комфортном офисе рядом с метро Геологическая
• ежегодный пересмотр зарплаты и годовая премия
• расширенный ДМС и льготное страхование для семьи
• уникальная система обучения Сбера для профессионального и карьерного развития
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• бесплатная подписка СберПрайм+, скидки на продукты компании-партнёров
• вознаграждение за рекомендацию друзей в команду Сбера
• корпоративная пенсионная программа.